漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-060961
漏洞标题：易思ESPCMS越权为任意用户添加订单
相关厂商：易思ESPCMS企业网站管理系统
漏洞作者： Hxai11
提交时间：2014-05-16 16:06
修复时间：2014-08-14 16:10
公开时间：2014-08-14 16:10
漏洞类型：非授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-16： 细节已通知厂商并且等待厂商处理中
2014-05-16： 厂商已经确认，细节仅向厂商公开
2014-05-19： 细节向第三方安全合作伙伴开放
2014-07-10： 细节向核心白帽子及相关领域专家公开
2014-07-20： 细节向普通白帽子公开
2014-07-30： 细节向实习白帽子公开
2014-08-14： 细节向公众公开
简要描述：
易思ESPCMS越权为用户添加订单，到时候买来的快递员敲门说你的情趣用品可就不好咯
详细说明：
这次测试一共两个用户分别为admin1、admin2
首先我们登录用户1admin1
之后我们去商城选取一样东西
点击我要购物
到达这个页面的时候，我们点击结算
我们填写好订单信息之后点击确认提交订单之后进行抓包
之后看看抓包的内容
看到第一个了吗，userid=1，如果我们改为admin2的id呢（admin2的id是2）那么，我们试试
提交之后，提示订单成功
但是我们回订单中心，看看有没有订单
可以看到没有
那个是我昨天测试的
那么，订单去哪了呢，我们登录上admin2看看
看到了吗，刚刚我们admin1提交的订单到admin2这里来了
点进去看看你
qq姓名都是刚刚我在admin1填写的。。
为了验证更准确，我们进后台看看
看到了吗，确实是admin2的订单了，这样就可以给任意用户添加订单了。。。
漏洞证明：
修复方案：
表单检测
版权声明：转载请注明来源 Hxai11@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2014-05-16 17:46
厂商回复：
感谢您的支持，我们会尽快修复漏洞！
最新状态：
暂无