T00ls » 论坛事务(Forum Affairs)

[【Bugs反馈】] T00ls越权畅享0day（已修复）

0xShe 2023-06-15 13:57 1433 19

T00ls活跃度5级

#1

0x01

需要用到帖子的tid和pid

本人权限100 越权访问255帖子

0x02

tid和pid获取方法1 在我的帖子-回复这里查看

id和pid获取方法2 需要用到管理面板的搜索功能，搜索作者或者需要看的250权限帖子

直接点开帖子能获取到tid，利用搜索功能可以获取到pid

0x03

需要用到功能点是编辑帖子功能，把获取到的tid和pid填入，访问即可

https://www.t00ls.com/post.php?action=edit&fid=40&tid=xxxxxx&pid=xxxxxx&page=1

见证奇迹的时刻

sbbbb.cn　网络安全导航

评分记录

t00ls管理团队01TuBi +30：T00ls感谢有你！

t00ls管理团队01

T00ls认证管理员，如需认证，请联系admin@t00ls.net

T00ls活跃度5级

2023-06-15

#2

确实，版主权限越权，已经修复。

T00.ls：https://t00.ls/t00ls
T00ls官方Telegram公开频道：https://t.me/T00lsCom
T00ls官方Telegram群：https://t.me/T00lsTB
T00ls官方Twitter：https://twitter.com/T00lsCom

xiaosha注册会员 T00ls活跃度2级

T00ls活跃度2级

2023-06-15

#3

这玩意只限版主

byyun189注册会员 T00ls活跃度5级

T00ls活跃度5级

2023-06-15

#4

自慰漏洞。。

完美剿灭OVG注册会员 T00ls活跃度2级

T00ls活跃度2级

2023-06-16

#5

真的好想学习那个漏洞啊

heytulo潜水会员

2023-06-16

#6

所以一般人不能用上这个漏洞

luckyts注册会员 T00ls活跃度4级

T00ls活跃度4级

2023-06-16

#7

首先让我们努力成为版主，然后挖洞

lucky

H1d0ng9e注册会员 T00ls活跃度3级

T00ls活跃度3级

2023-06-16

#8

这是权限大了就混乱了哇

想接替超管

damov新手上路

T00ls活跃度5级

2023-06-16

#9

回复 8# H1d0ng9e

接替超管奖励自己3000个tb？

ihope注册会员

T00ls活跃度1级

2023-06-16

#10

注册会员权限如果能越权查看就厉害了。