漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-040912
漏洞标题：爱丽网一处有趣的越权（删除优惠卷）
相关厂商：aili.com
漏洞作者： big、face
提交时间：2013-10-24 17:50
修复时间：2013-12-08 17:50
公开时间：2013-12-08 17:50
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-24： 细节已通知厂商并且等待厂商处理中
2013-10-24： 厂商已经确认，细节仅向厂商公开
2013-11-03： 细节向核心白帽子及相关领域专家公开
2013-11-13： 细节向普通白帽子公开
2013-11-23： 细节向实习白帽子公开
2013-12-08： 细节向公众公开
简要描述：
爱丽网是一个重视安全的网站..
详细说明：
在爱丽网找婚庆时发现此链接:
http://www.86gw.com/hqgs.htm
点金牌商铺看看有啥好推荐..
http://www.86gw.com/marry/set_memberstore.php?uname=xshq
商铺:xshq
然后手贱到用户管理登录处登录:
http://www.aimabz.com/marry/admincp.php?action=login
帐号:xshq
密码:xshq
晕死..居然进来了!
写个包发送一下..发现好多商铺都是用户名与密码相同啊,为了保护商铺的信息安全这里就不列了.!!
进入商铺后,在优惠卷处点击删除优惠卷:
可以抓链接http://www.86gw.com/marry/admincp.php?action=delcoupon&storeid=179
[number]
此处可越权..
通过http://www.86gw.com/marry/admincp.php?action=delcoupon&storeid=
[number]可以删除任意一家店铺的优惠卷..
这是恶性竞争哟..
漏洞证明：
求鼓励...
修复方案：
1.此处加密用户名..[uname=xshq]
2.优惠卷越权..
版权声明：转载请注明来源 big、face@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-10-24 17:57
厂商回复：
@big、face 一天俩洞 宝贝你好棒啊！ 抗忙北鼻，加油 有多少收多少 ..
最新状态：
暂无