漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2013-017495
漏洞标题:同程网一短信炸弹及未授权查看订单(2)
相关厂商:苏州同程旅游网络科技有限公司
漏洞作者: koohik
提交时间:2013-01-18 15:31
修复时间:2013-03-04 15:31
公开时间:2013-03-04 15:31
漏洞类型:未授权访问/权限绕过
危害等级:高
自评Rank:14
漏洞状态:厂商已经确认
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2013-01-18: 细节已通知厂商并且等待厂商处理中
2013-01-23: 厂商已经确认,细节仅向厂商公开
2013-02-02: 细节向核心白帽子及相关领域专家公开
2013-02-12: 细节向普通白帽子公开
2013-02-22: 细节向实习白帽子公开
2013-03-04: 细节向公众公开
简要描述:
同程网一短信炸弹及未授权查看订单(2)
详细说明:
这个洞和上次我发的基本一样
具体参考
WooYun: 同程网一短信炸弹及未授权查看订单
不过这次网址变成touch的站了
找回密码,短信验证码仍然没有限制,get方式
http://touch.17u.cn/json/GetVerifyCode.html?phone=13666xxxx&rc=验证码.
前面是手机号码,后面是验证码,但是验证码不是图片,也不是其他的,他在那里呢?他就写在源代码里面
这个可以更加省事一点,直接读取源码rc的value值,然后get,读取,get,读取……你懂得
测试了一下,手机收到10多条验证码了,还是没有限制。
第二点和上次的还是一样,还是未授权查看其他人订单信息
http://touch.17u.cn/tickets/orderinfo.html?SerialId=T13011905550
更改ID即可
T(景区) F(飞机票)其他没有看
漏洞证明:
如上图
修复方案:
修复就一次性修复好嘛,多检查一些子站点嘛
版权声明:转载请注明来源 koohik@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:18
确认时间:2013-01-23 08:36
厂商回复:
确实存在,确认晚了,团队在改进时没全面检查,非常谢谢
最新状态:
暂无