T00ls » 论坛事务(Forum Affairs)

[【Bugs反馈】] t00ls未授权小漏洞（已答复）

c55y20 2024-04-09 15:55 301 5

c55y20潜水会员

#1

今天很不幸发现自己变成了僵尸会员
我难过的心情溢于言表
但是在机缘巧合之下发现了一个小小的漏洞
ps：可能是大佬都不会成为僵尸会员

首先进入t00ls首页点击文章发现是僵尸会员无法访问

之后去最新评论区

点击访问页面后，成功跳转至原本应该401访问的页面

c55y20潜水会员

2024-04-09

#2

补充：https://www.t00ls.com/viewthread.php?tid=71529&rpid=1180352&ordertype=0&page=1#pid1180352
修改tid参数也可以访问其他文章，正常来说都是可以用权限控制访问，但是僵尸会员的权限虽然看文章是401，但权限大小不影响

jxzzwlaq注册会员 T00ls活跃度5级

T00ls活跃度5级

2024-04-12

#3

存点小漏洞都被你们发现公布了啊哈哈哈

t00ls管理团队01

T00ls认证管理员，如需认证，请联系admin@t00ls.net

T00ls活跃度5级

2024-04-14

#4

发帖之前请先在本版搜索，之前别人发布的所谓的未授权绕过：论坛可以访问，文章页面没法访问；或者论坛没法访问，文章页面可以访问。

你所看到的都是管理员默许存在的，无关紧要的权限分配问题，不是什么漏洞。

T00.ls：https://t00.ls/t00ls
T00ls官方Telegram公开频道：https://t.me/T00lsCom
T00ls官方Telegram群：https://t.me/T00lsTB
T00ls官方Twitter：https://twitter.com/T00lsCom

3838yinyax注册会员 T00ls活跃度5级

T00ls活跃度5级

2024-04-15

#5

你们再提再提，等会管理员给权限分配好了，就想看都看不到了，跟网狐月经贴差不多了

T00ls活跃度5级

2024-04-16

#6

月经帖

sbbbb.cn　网络安全导航