科创任意文章读取漏洞（已修复）

论坛>计算机科学>软件综合

文号932670

2341

科创任意文章读取漏洞（已修复）

章鱼wheat2024/06/05软件综合 IP:江西

2024-02-07发现的漏洞

可能是我在编辑什么东西或者是在瞎按一通的时候发现的总之我看见了这个链接

XXXXXXXXXXXXXXXXXXXXXXXX/editor?ver=ue&type=modifyThread&id=文号

这个链接对应的是用来编辑文章/回复的页面,只需要GET这个网址就会返回对应文号的内容所以..... 我试了试别人文章/回复的文号,可以读取. 那么.... 我试了试不能浏览的文章/回复的文号结果....... 成功返回对应文号的内容.

可以随意看一些不该看的内容,当然我只是简单的试了几个文章,并未有再多尝试了

象征性打码+视频上传压缩后的保密级画质

创作中心 - [InPrivate] - Microsoft Edge 2024-02-07 19-35-56.mp4 点击下载 ‎

查看科创的github项目的拉取记录即可了解具体原因和修复方法

fix: 修复编辑器页权限问题 by pxgo · Pull Request #948 · kccd/nkc (XXXXXXXXXX)

话说有没有人去试试开源的科创能不能搭建起来 kccd/nkc: 科创研究院 (XXXXXXXXXX)

刮彩票:

还有一个未修复的任意文章读取,读取会留下明显痕迹(打开对应文章网页就会发现痕迹), 还还有一个任意分区名称读取漏洞,以后有时间再BB

成功通过两个账号刷取8个点赞

[修改于 5个月19天前 - 2024/06/05 14:25:48]

来自：计算机科学 / 软件综合

全部只看作者

已屏蔽原因：{{ notice.reason }}已屏蔽

屏蔽解除屏蔽编辑详情

~~空空如也

Yi1FH

2个月16天前修改于 2个月16天前 IP:广东

937016

1楼

这越权一类的漏洞主要还是得做好权限的校验

引用

加载评论中，请稍候...

200字以内，仅用于支线交流，主线讨论请采用回复功能。

折叠评论

想参与大家的讨论？现在就登录或者注册。

所属专业

软件综合

上级专业

计算机科学

同级专业

计算机电子学

章鱼wheat

进士机友笔友

文章

290

学术分

2022/10/23注册，11分53秒前活动

年龄:2007-09-0* <h1 style="font-size: 150px;">大</h1> <h1 style="font-size: 10px;">小</h1> <div class="article-panel-count"><div class="fa fa-thumbs-up"></div><span>9999</span></div> <img src="XXXXXXXXXXXXXXXXXXXXXXXX:81/sticker/315491"> <button class="btn btn-primary">测试</button> <button class="m-b-05 m-r-05 btn-sm btn-default btn">测试</button> <a class="pointer" onclick="document.write('')">测试</a> <label><input type="checkbox" value="11"><span>测试</span></label>

主体类型：个人

所属领域：无

认证方式：手机号

IP归属地：江西

名片私信

作者最新文章

外照射红外线增强大脑工作记忆[转载]

医学章鱼wheat 3个月26天前

电信老天翼网关开启公网IPV6方法

软件综合章鱼wheat 4个月9天前

C++自动破解锁机工具[HOOK WINDOWS API]

软件综合章鱼wheat 4个月16天前