### 简要描述:
ThinkSNS某功能多处平行权限
### 详细说明:
这次是另外的文件了!
代码apps\weiba\LogAction.class.php
这个文件的所有操作都没有权限判断
```
/**
* 执行编辑微吧
* @return void
*/
public function doWeibaEdit()
/**
* 设置微吧成员等级
* @return void
*/
public function editLevel()
/**
* 移出成员
* @return void
*/
public function moveOut()
/**
* 修改公告
* @return void
*/
public function doNotify()
```
### 漏洞证明:
测试修改公告
[<img src="https://images.seebug.org/upload/201401/17162756adf6c5f3518811f910e10b14f002ff72.jpg" alt="thinksns_pxqx_4.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201401/17162756adf6c5f3518811f910e10b14f002ff72.jpg)
[<img src="https://images.seebug.org/upload/201401/171628062f2319246aed506d10e91899a6933e13.jpg" alt="thinksns_pxqx_5.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201401/171628062f2319246aed506d10e91899a6933e13.jpg)
暂无评论