[公开漏洞]职友集网可以任意修改用户资料信息

WooYun

职友集网可以任意修改用户资料信息相关厂商：职友集网漏洞作者：Rain 提交时间：2014-05-05 12:48 公开时间：2014-06-19 12:48 漏洞类型：未授权访问/权限绕过危害等级：中自评Rank：6 漏洞状态：厂商已经确认漏洞来源：http://www.wooyun.org Tags标签：越权操作漏洞详情披露状态：

2014-05-05：细节已通知厂商并且等待厂商处理中
2014-05-05：厂商已经确认，细节仅向厂商公开
2014-05-15：细节向核心白帽子及相关领域专家公开
2014-05-25：细节向普通白帽子公开
2014-06-04：细节向实习白帽子公开
2014-06-19：细节向公众公开

简要描述：

职友集网可以任意修改用户资料信息囧

详细说明：

职友集网可以任意修改用户资料信息囧

漏洞证明：

测试登录，登录成功后，访问下面的网址

http://www.jobui.com/settings/people/profile/ 可以看到大概如下的效果

这是修改用户信息的，我们看看他的js代码实现吧

jQuery("#formsubmit").submit(function(){

var $this = jQuery(this);

var $submit = jQuery("#formsubmit-submit");



$submit.attr("disabled", "disabled").tipsBox("loading", "正在提交数据...");



jQuery.ajax({

type : 'post',

url : '/process/',

data : $this.serialize(),

dataType : 'json',

success : function(data) {

if( data['result'] >0 ){

$submit.removeAttr("disabled").removeTipsBox().tipsBox("success", "修改成功", function(){

window.location.href = data['param']['url'];

});

}else if( data['result'] == '-2' ){

$submit.removeAttr("disabled").removeTipsBox().tipsBox("failure", "只支持少于20位的字母或者字母和数字组合");

}else if( data['result'] == '-1' ){

$submit.removeAttr("disabled").removeTipsBox().tipsBox("failure", "修改失败，该域名已被使用");

}else {

$submit.removeAttr("disabled").removeTipsBox().tipsBox("failure", "修改失败！");

}

}

})

return false;

});



$('#domain').blur(function(){

var domain = $(this).val();

var userID = $("#userID").val();

$.ajax( {

type : 'post',

url : '/process/',

data : {

formAction : "user_profile_personalDomain",

domain : domain,

userID : userID

},

dataType : 'json',

success : function(data) {

if( data['result'] > 0 ){

$("#emailtips").text("该域名已经被注册，请选择其它！").css("color","red");

}else if( data['result'] == '-2'){

$("#emailtips").text("域名不能为空").css("color","red");

}else if( data['result'] == '-3'){

$("#emailtips").text("只支持少于20位的字母或者字母和数字组合").css("color","red");

}else{

$("#emailtips").text("正确!").css("color","#999999");

}

}

});

});