[【Bugs反馈】] t00ls未授权小漏洞(已答复)

#1
今天很不幸发现自己变成了僵尸会员
我难过的心情溢于言表
但是在机缘巧合之下发现了一个小小的漏洞
ps:可能是大佬都不会成为僵尸会员



首先进入t00ls首页点击文章发现是僵尸会员无法访问



之后去最新评论区







点击访问页面后,成功跳转至原本应该401访问的页面
2024-04-09
#2
补充:https://www.t00ls.com/viewthread.php?tid=71529&rpid=1180352&ordertype=0&page=1#pid1180352
修改tid参数也可以访问其他文章,正常来说都是可以用权限控制访问,但是僵尸会员的权限虽然看文章是401,但权限大小不影响
2024-04-12
#3
存点小漏洞 都被你们发现 公布了  啊哈哈哈
2024-04-14
#4
发帖之前请先在本版搜索,之前别人发布的所谓的未授权绕过:论坛可以访问,文章页面没法访问;或者论坛没法访问,文章页面可以访问。

你所看到的都是管理员默许存在的,无关紧要的权限分配问题,不是什么漏洞。
T00.ls:https://t00.ls/t00ls
T00ls官方Telegram公开频道:https://t.me/T00lsCom
T00ls官方Telegram群:https://t.me/T00lsTB
T00ls官方Twitter:https://twitter.com/T00lsCom
2024-04-15
#5
你们再提再提,等会管理员给权限分配好了,就想看都看不到了,跟网狐月经贴差不多了
2024-04-16
#6
月经帖
sbbbb.cn 网络安全导航