当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-033014

漏洞标题:韩都衣舍某越权操作漏洞导致信息泄露

相关厂商:handuyishe.com

漏洞作者: IXY

提交时间:2013-08-08 10:50

修复时间:2013-09-22 10:51

公开时间:2013-09-22 10:51

漏洞类型:未授权访问/权限绕过

危害等级:中

自评Rank:5

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-08-08: 细节已通知厂商并且等待厂商处理中
2013-08-08: 厂商已经确认,细节仅向厂商公开
2013-08-18: 细节向核心白帽子及相关领域专家公开
2013-08-28: 细节向普通白帽子公开
2013-09-07: 细节向实习白帽子公开
2013-09-22: 细节向公众公开

简要描述:

韩都衣舍采用某开源CMS有一个越权操作

详细说明:

www.handuyishe.com 采用的是ecshop的程序建站
检测了几个爆出的漏洞发现都已经修复了 而越权修改他人的地址却没有修复
参考
缺陷编号: WooYun-2010-00043
漏洞标题: ecshop存在用户权限越权问题
http://www.wooyun.org/bug.php?action=view&id=43

1.jpg


2.jpg


这个漏洞的危害性不只是删除他人地址那么简单 可以直接把他人的完整的地址全部添加到我们地址列表里面 里面包括了详细地址 邮箱 名字 手机号码 导致了重要信息泄露 尤其对电商上购买过的用户信息会被利用来社工 诈骗等危害

3.jpg


这是我随便修改一个地址ID获得的可见危害性

漏洞证明:

1.jpg


3.jpg

修复方案:

找官方

版权声明:转载请注明来源 IXY@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2013-08-08 11:33

厂商回复:

您提供的信息对我们很重要,非常感谢您的支持!

最新状态:

暂无


漏洞评价:

评论

  1. 2013-07-31 23:01 | letboy ( 路人 | Rank:26 漏洞数:33 | 其实学点技术比较实在!)

    phpcms?