当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-014811

漏洞标题：汉庭连锁酒店预订单造成预定人信息泄漏

相关厂商：汉庭连锁酒店

漏洞作者： yaco

提交时间：2012-11-15 16:35

修复时间：2012-12-30 16:35

公开时间：2012-12-30 16:35

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：5

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-11-15： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-12-30： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

拥有汉庭酒店已知订单号可查阅到其余人的预定信息（包含电话 邮箱和入住时间与天数等）

详细说明：

漏洞证明：

2.png

3.png

3.png

修复方案：

版权声明：转载请注明来源 yaco@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-11-15 16:35 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    咋知道订单捏

  2. 2012-11-15 16:59 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @xsser 找规律呗

  3. 2012-11-17 08:53 | yaco ( 路人 | Rank:0 漏洞数:1 | Security+)

    @xsser 注册一个汉庭的会员，然后随便预定下房间。进入预定订单页面。

  4. 2012-11-17 11:18 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @yaco 咋知道别人的呢

  5. 2012-11-17 16:08 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @xsser 你几个帐号分别预订下酒店看订单号有没有规律呀

  6. 2012-11-17 22:17 | 易水寒 ( 实习白帽子 | Rank:67 漏洞数:6 )

    这订单号果然是奇葩

  7. 2012-11-17 22:24 | yaco ( 路人 | Rank:0 漏洞数:1 | Security+)

    @xsser 有规律的，都是按照时间的先后来排列的！

  8. 2012-11-17 22:26 | yaco ( 路人 | Rank:0 漏洞数:1 | Security+)

    @小胖胖要减肥 有的呢！