漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-018419
漏洞标题：寺库中国取消任意用户订单，可批量执行
相关厂商：寺库中国
漏洞作者： 小胖胖要减肥
提交时间：2013-02-05 16:37
修复时间：2013-03-22 16:38
公开时间：2013-03-22 16:38
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-02-05： 细节已通知厂商并且等待厂商处理中
2013-02-05： 厂商已经确认，细节仅向厂商公开
2013-02-15： 细节向核心白帽子及相关领域专家公开
2013-02-25： 细节向普通白帽子公开
2013-03-07： 细节向实习白帽子公开
2013-03-22： 细节向公众公开
简要描述：
寺库中国取消任意用户订单，可批量执行，权限控制问题，希望重视，订单量很小，再这样一搞肯定什么单子都没了哈
详细说明：
这类问题我提过很多次，影响的话还是蛮大的，注册2个账号，下2个订单，如图
用户1
用户2
然后订单1取消订单，截断http请求，post数据改为订单2的
漏洞证明：
只要改一个数字哈，其实下一个单子遍历时候的数字就好了，burp参数化，不间断跑，ok，危害就出来了，看下结果有没有取消，提交请求
查看结果，这个用户完全没有操作，都是另外个用户操作的，但订单都取消了
修复方案：
被人恶意跑脚本危害还是很大的，权限控制很重要，判断是否当前用户有该权限，多传一个参数吧
版权声明：转载请注明来源 小胖胖要减肥@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-02-05 16:51
厂商回复：
谢谢，已经在处理
最新状态：
暂无
漏洞评价：
评论
-
@带馅儿馒头 我认识你对吧
( 普通白帽子 | Rank:686 漏洞数:101 )