漏洞概要
关注数(24)
关注此漏洞
漏洞标题：绿森数码商城盲打，导致用户订单信息泄露（地址电话姓名等），后台用户组逻辑错误，导致恶意刷去商城余额
提交时间：2013-03-27 11:17
修复时间：2013-05-11 11:18
公开时间：2013-05-11 11:18
漏洞类型：网络设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2013-03-27： 细节已通知厂商并且等待厂商处理中
2013-03-27： 厂商已经确认，细节仅向厂商公开
2013-04-06： 细节向核心白帽子及相关领域专家公开
2013-04-16： 细节向普通白帽子公开
2013-04-26： 细节向实习白帽子公开
2013-05-11： 细节向公众公开
简要描述：
绿森数码商城某处存在XSS盲打，导致用户订单信息泄露（地址电话姓名等），后台用户组逻辑错误，导致恶意刷去商城余额，求IPHONE 5有木有？哈哈
详细说明：
商城存在XSS盲打，导致后台泄露，大量订单信息泄露，可随意刷钱，后台的逻辑错误某些客服可以添加管理员等等，随意加钱！只求IPHONE5 我敢问,你敢送不？都说绿森爱无视漏洞，上次有个白帽子提交过，但是被你们无视了！这次我也提交一次，希望不要被无视！
漏洞证明：
修复方案：
版权声明：转载请注明来源 zkz@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-03-27 15:03
厂商回复：
漏洞确实存在，感谢各位。
最新状态：
暂无
漏洞评价：
评论
-
2013-03-26 18:59 |
黑色 ( 路人 | Rank:17 漏洞数:1 | 计算机爱好者)
-
2013-03-26 20:41 |
zkz ( 普通白帽子 | Rank:136 漏洞数:14 | 人生充满悲剧，淡定才是真理)
@黑色 看来官网是不会来认领了！自己充钱买5有木有？哈哈
-
2013-03-26 21:58 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2013-03-27 00:56 |
黑色 ( 路人 | Rank:17 漏洞数:1 | 计算机爱好者)
@zkz NO`~~你说他会不会默默的把洞给补了·不鸟你··
-
2013-03-27 08:45 |
xfkxfk 
( 核心白帽子 | Rank:2179 漏洞数:330 | 呵呵！)
@zkz 动作还挺快，我还没怎么玩咧，你就给整上来了，厂商又不认领，偷偷的就回修复了，我就没法，嗨。。。
-
2013-03-27 09:08 |
zkz ( 普通白帽子 | Rank:136 漏洞数:14 | 人生充满悲剧，淡定才是真理)
@黑色 那就再跨呗，据了解他的cookie有效期很久的，哈哈
-
2013-03-27 09:09 |
zkz ( 普通白帽子 | Rank:136 漏洞数:14 | 人生充满悲剧，淡定才是真理)
@xfkxfk 放手很久了！一直没提交，昨天想起来的，估计被无视了
-
2013-03-27 09:10 |
xfkxfk ( 核心白帽子 | Rank:2179 漏洞数:330 | 呵呵！)
@zkz 我这还有他一堆的洞洞，他又不认领，我就慢慢玩啦。。。
-
2013-03-27 10:15 |
zkz ( 普通白帽子 | Rank:136 漏洞数:14 | 人生充满悲剧，淡定才是真理)
-
2013-03-27 11:51 |
zkz ( 普通白帽子 | Rank:136 漏洞数:14 | 人生充满悲剧，淡定才是真理)
-
2013-03-27 13:42 |
zkz ( 普通白帽子 | Rank:136 漏洞数:14 | 人生充满悲剧，淡定才是真理)
-
2013-03-27 16:30 |
zkz ( 普通白帽子 | Rank:136 漏洞数:14 | 人生充满悲剧，淡定才是真理)
绿森这厂商我是真无语，给我私密说发礼品，给我致电问我一些问题，什么咋弄进去的，对XSS不了解，一些乱码七糟的然后和我说客服点错了，点发礼品去了！我就想问问了，不想给就说不想给的！还弄个客服点错了！你不是还是想要我的联系方式，再说客服他能当技术员用？他认领漏洞有用？不是说我认礼物，有你们这么办事儿的吗？你们厂商就这样？是不是对待你们客户也这样啊？
-
2013-03-27 16:38 |
黑色 ( 路人 | Rank:17 漏洞数:1 | 计算机爱好者)
@zkz 我记得以前也有个绿森的，洞补了，可是没认领。 估计这次是不会补洞，请教下你撒，补好了就走人。
-
2013-03-27 16:38 |
zkz ( 普通白帽子 | Rank:136 漏洞数:14 | 人生充满悲剧，淡定才是真理)
再次声明不是为了礼品，你做人就这么做啊？怕送礼品，说是客服点错的！真搞笑！无语了！
-
2013-03-27 16:51 |
奔跑的大饼 ( 路人 | Rank:0 漏洞数:1 )
真不不讲究白帽子喊你们补洞 @浙江绿森数码科技有限公司
-
2013-03-27 17:12 |
zkz ( 普通白帽子 | Rank:136 漏洞数:14 | 人生充满悲剧，淡定才是真理)
-
2013-03-27 17:12 |
zkz ( 普通白帽子 | Rank:136 漏洞数:14 | 人生充满悲剧，淡定才是真理)
-
2013-04-18 10:25 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)
@浙江绿森数码科技有限公司 你们被爆料了。洞主后面怎么处理？
-
2013-04-18 11:45 |
zkz ( 普通白帽子 | Rank:136 漏洞数:14 | 人生充满悲剧，淡定才是真理)
@wefgod 淡定，以后估计没人会发布他们的漏洞了！
-
2013-05-13 12:00 |
saline ( 普通白帽子 | Rank:231 漏洞数:29 | Focus On Web Secur1ty)
-
2013-05-13 16:36 |
zkz ( 普通白帽子 | Rank:136 漏洞数:14 | 人生充满悲剧，淡定才是真理)
