当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-043771

漏洞标题：美团网任意订单遍历--团购密码代金券任君用

相关厂商：美团网

漏洞作者： 带馅儿馒头

提交时间：2013-11-22 21:30

修复时间：2014-01-06 21:30

公开时间：2014-01-06 21:30

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：12

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-11-22： 细节已通知厂商并且等待厂商处理中
2013-11-22： 厂商已经确认，细节仅向厂商公开
2013-12-02： 细节向核心白帽子及相关领域专家公开
2013-12-12： 细节向普通白帽子公开
2013-12-22： 细节向实习白帽子公开
2014-01-06： 细节向公众公开

简要描述：

妈妈再也不用担心我没钱团购了，话说有礼物么：）

详细说明：

app端的问题，对用户身份校验不严格导致可查询任意订单，如下方的请求，通过修改orderIds参数值即可遍历所有订单信息。

http://api.mobile.meituan.com/group/v1/user/503xxxxxx76/ordercenter/id?ci=xx&dealFields=imgurl%2Csmstitle%2Crefund%2Cmenu%2Ctitle%2Cbrandname%2Cprice%2Cvalue%2Cstatus%2Cend%2Crdcount%2Crdplocs%2Ctips%2Cslug%2Csubcate%2Cid&orderIds=26108xxxxx&token=oAi5-rtCVxxxxxxxxxxxxxdQdcasq&utm_campaign=AgroupBgroup&utm_content=4FDxxxxxxxxxxxxxxFC200B140FA&utm_medium=iphone&utm_source=AppStore&utm_term=4.0.3&uuid=4FDE1F0xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxB140FA


各种团购密码和代金券神马的呀，下面列举些包含密码和代金券的例子;

1.png


下面是其他用户的；

2.png


3.png


4.png


5.png


6.png

漏洞证明：

见详细说明

修复方案：

严格校验用户身份

版权声明：转载请注明来源 带馅儿馒头@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2013-11-22 21:37

厂商回复：

感谢对美团的关注，正在处理中。

最新状态：

2013-11-22：已经修复。感谢各位。同时美团网一直在寻找 安全工程师， 欢迎牛人加入。

漏洞评价：

评论

  1. 2013-11-22 21:30 | 带馅儿馒头 ( 普通白帽子 | Rank:1278 漏洞数:143 | 心在，梦在)

    @xsser 我去，秒过呀

  2. 2013-11-22 21:32 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    @带馅儿馒头 秒过不是人审核的！@xsser

  3. 2013-11-22 21:34 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    @带馅儿馒头 话说就在一个小时前我就感觉这个代金券的缺陷。苦于没有订单=。=

  4. 2013-11-22 21:39 | 带馅儿馒头 ( 普通白帽子 | Rank:1278 漏洞数:143 | 心在，梦在)

    @寂寞的瘦子 哈哈，遗憾了，没事多团购~

  5. 2013-11-22 21:40 | 带馅儿馒头 ( 普通白帽子 | Rank:1278 漏洞数:143 | 心在，梦在)

    我去呀，秒过秒确认

  6. 2013-11-22 21:42 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    @带馅儿馒头 话说我发现我离这个团购网挺近的。那个看电影的门票就在我门口，我有个小洞，提交换张电影票=。=

  7. 2013-11-22 21:43 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    @带馅儿馒头 我去，真的秒确认啊。可惜我那个100%小厂商，200%不会秒过啊。不然我也提交了。

  8. 2013-11-22 22:20 | 灬相随灬 ( 普通白帽子 | Rank:369 漏洞数:68 | 大胆天下去得，小心寸步难行。)

    关注一下

  9. 2013-11-22 23:18 | 带馅儿馒头 ( 普通白帽子 | Rank:1278 漏洞数:143 | 心在，梦在)

    @美团网 话说有礼物么？

  10. 2013-11-22 23:59 | 美团网(乌云厂商)

    @带馅儿馒头 有的，具体会与你联系

  11. 2013-11-23 10:46 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    马克

  12. 2013-11-24 01:51 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    擦，美团什么时候来注册的

  13. 2013-11-26 16:53 | 美团网(乌云厂商)

    @寂寞的瘦子 欢迎提交漏洞。

  14. 2014-01-07 00:01 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @美团网 我的都没给