美菜漏洞一枚(JIRA/项目/WIKI等)

2017年5月6日05:47:33评论635 views字数 231阅读0分46秒阅读模式

摘要

2016-03-13：细节已通知厂商并且等待厂商处理中
2016-03-13：厂商已经确认，细节仅向厂商公开
2016-03-23：细节向核心白帽子及相关领域专家公开
2016-04-02：细节向普通白帽子公开
2016-04-12：细节向实习白帽子公开
2016-04-27：细节向公众公开

漏洞概要关注数(30) 关注此漏洞

缺陷编号： WooYun-2016-183802

漏洞标题：美菜漏洞一枚(JIRA/项目/WIKI等)

漏洞作者：爱上平顶山

提交时间： 2016-03-13 09:53

公开时间： 2016-04-27 18:26

漏洞类型：账户体系控制不严

危害等级：高

自评Rank： 15

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：设计缺陷/边界绕过弱口令用户敏感信息泄露

0人收藏

漏洞详情

披露状态：

简要描述：

友情测试
tks。

详细说明：

美菜

找个入手点

Atlassian JIRA

https://task.sprucetec.com/login.jsp

这个可以小字典走下 fuzz

code 区域

Payload 1: shenwulin
 Payload 2:

可以了

看

JIRA

WIKI

等等。信息敏感不一一上图

ok 友情测试

漏洞证明：

···

修复方案：

改

版权声明：转载请注明来源爱上平顶山@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2016-03-13 18:26

厂商回复：

确实有问题

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-03-13 09:54 | hear7v ( 普通白帽子 | Rank:175 漏洞数:26 | 求组织收留啊)

1

起得早

1# 回复此人
2016-03-13 17:21 | 小龙 ( 普通白帽子 | Rank:2794 漏洞数:546 | 我就问，还有谁！！！！！！！！！！！！！...)

1

不会是爆破邮箱吧。。 @爱上平顶山

2# 回复此人
2016-03-13 18:37 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩有些厂商故意加你好友，和你聊...)

1

1好意思

3# 回复此人
2016-03-13 19:34 | 镱鍚 ( 普通白帽子 | Rank:302 漏洞数:42 | 执手岁月留香，唱曲往事飞扬...)

1

居然1.。。

4# 回复此人
2016-03-13 19:58 | suolong ( 普通白帽子 | Rank:148 漏洞数:29 | 蓄力)

1

居然是1 这态度要吊打！

5# 回复此人
2016-03-13 20:08 | 深蓝 ( 普通白帽子 | Rank:1174 漏洞数:256 | 我就静静的看着你装逼，我就是不理你。)

1

1

6# 回复此人
2016-03-13 22:14 | wps2015 ( 普通白帽子 | Rank:654 漏洞数:86 | 不叫一日荒废)

1

厂商：给1分是怕你骄傲

7# 回复此人
2016-03-14 08:36 | 爱上平顶山 ( 核心白帽子 | Rank:3144 漏洞数:625 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

1

@小龙邮箱没试

8# 回复此人
2016-03-14 08:42 | 爱上平顶山 ( 核心白帽子 | Rank:3144 漏洞数:625 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

1

@深蓝 @suolong @镱鍚就厂商这态度准备吊打！

9# 回复此人
2016-03-14 08:48 | 镱鍚 ( 普通白帽子 | Rank:302 漏洞数:42 | 执手岁月留香，唱曲往事飞扬...)

1

@爱上平顶山发大招

10# 回复此人
2016-03-14 12:56 | 小龙 ( 普通白帽子 | Rank:2794 漏洞数:546 | 我就问，还有谁！！！！！！！！！！！！！...)

1

@爱上平顶山平顶山，干他。哈哈

11# 回复此人

漏洞概要 关注数(30) 关注此漏洞

缺陷编号： WooYun-2016-183802

漏洞标题： 美菜漏洞一枚(JIRA/项目/WIKI等)

相关厂商： meicai.cn

漏洞作者： 爱上平顶山