当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-063650

漏洞标题：京东商城奇葩漏洞可随机进入他人账号（有操作权限、可泄漏收货地址、手机号等）

相关厂商：京东商城

漏洞作者： 路人甲

提交时间：2014-06-05 14:49

修复时间：2014-06-10 14:49

公开时间：2014-06-10 14:49

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：3

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-05： 细节已通知厂商并且等待厂商处理中
2014-06-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

京东商城奇葩漏洞可随机进入他人账号（有操作权限、可泄漏收货地址、手机号等）

详细说明：

https://passport.m.jd.com/user/balance.action?sid=6880ccf8686766051c694c644297115e
该页面显示非当前账户的余额 每刷新一次会随机显示其他用户的余额、京豆、优惠卷信息
后来有发现居然是进入别人账号了 (￣◇￣;)

漏洞证明：

LKBQWKB_FZ)A10RMA}{]HLJ (2).jpg

LKBQWKB_FZ)A10RMA}{]HLJ.jpg


访问https://passport.m.jd.com/user/balance.action?sid=6880ccf8686766051c694c644297115e 刷新页面即可 图为两次刷新页面后的截图

DEAAB783-EDCA-4388-9879-7CD21BD0361A.png


AE1534C2-1FE1-4BDC-B36B-CBE64252DB67.png


A8FB6E57-C3A6-440A-AC22-DFC5F46E9BA6.png


936B372B-A085-4A18-8E5B-3A1C8FDF54C6.png


4FFC9239-6E48-464C-9569-332D3D5FD565.png


3AF96C94-CA04-4CB9-9060-2AB117BE6406.png


3B30D1BB-73C2-45F5-AD4D-D0317A483B79.png


5FDEE915-C44A-4E84-ADFC-140C8E5D5F8A.png

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-06-10 14:49

厂商回复：

漏洞Rank：18 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2014-06-05 14:50 | 光刃 ( 普通白帽子 | Rank:200 漏洞数:24 | 萝卜白菜保平安)

    牛逼~~

  2. 2014-06-05 14:50 | Finger 认证白帽子 ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

    这漏洞 忒奇葩了

  3. 2014-06-05 14:55 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    围观

  4. 2014-06-05 14:58 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    看起来很奇葩

  5. 2014-06-05 15:07 | cold ( 路人 | Rank:2 漏洞数:2 | 生命不息，折腾不止。)

    京东商城 呵呵

  6. 2014-06-05 15:09 | 晓埃 ( 路人 | Rank:4 漏洞数:5 | 小牛一枚)

    观花~

  7. 2014-06-05 15:18 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    惊呆了！

  8. 2014-06-05 15:18 | 假马 ( 普通白帽子 | Rank:142 漏洞数:18 | 我存在,你婶婶的脑海里.)

    前排出售瓜子、花生、香烟、火柴！

  9. 2014-06-05 15:20 | Mujj ( 实习白帽子 | Rank:58 漏洞数:4 | IDC商)

    前排广告

  10. 2014-06-05 15:24 | fym ( 实习白帽子 | Rank:35 漏洞数:2 | 关注安全)

    我也发现一个数据泄露的问题,等确认可以关联起来所有的信息后再发出来

  11. 2014-06-05 15:26 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    @zeracker 你不是高考去了么？

  12. 2014-06-05 15:27 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @泳少 我有那么年轻就好了.... 你是在讽刺我么

  13. 2014-06-05 15:29 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    @zeracker 坑。。。那你最近干嘛去了。。找你学习挖洞呢。打电话没人听。QQ没人回复

  14. 2014-06-05 15:32 | redsin ( 路人 | Rank:16 漏洞数:6 )

    太血淋淋了

  15. 2014-06-05 16:04 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    NB!

  16. 2014-06-05 16:04 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年！)

    神器路人甲~

  17. 2014-06-05 16:10 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    NB

  18. 2014-06-05 16:32 | x1aoh4i ( 普通白帽子 | Rank:403 漏洞数:62 )

    这。。。加班的节奏

  19. 2014-06-05 16:34 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    牛逼

  20. 2014-06-05 16:34 | 李旭敏 ( 普通白帽子 | Rank:469 漏洞数:71 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)

    随机进入。我似乎明白了什么

  21. 2014-06-05 16:35 | redsin ( 路人 | Rank:16 漏洞数:6 )

    http://wooyun.org/bugs/wooyun-2014-063546/trace/f63d00cd1ef1ee5e4141dbac2a12a434

  22. 2014-06-05 16:39 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    幸好不在jD买东西~

  23. 2014-06-05 16:44 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    还能不能愉快的购物了~~

  24. 2014-06-05 17:09 | Aring ( 实习白帽子 | Rank:47 漏洞数:15 | 自由共享)

    @李旭敏 你明白啥了，请私密我

  25. 2014-06-05 17:13 | 小怿 ( 路人 | Rank:29 漏洞数:6 | )

    WooYun: 淘宝认证缺陷可登录任意淘宝账号及支付宝（我的余额宝撒） WooYun: 淘宝账户认证爆安全漏洞（无需密码可登录用户淘宝、支付宝帐号） 应该和上述淘宝漏洞中的利用方法类似，估计京东在升级呢。。。淘宝上次给了洞主5W，看你们这次表现了~~

  26. 2014-06-05 17:16 | 小怿 ( 路人 | Rank:29 漏洞数:6 | )

    @Aring @李旭敏 心脏出血？不可能吧。。。京东这样的电商应该早就修了啊。。。

  27. 2014-06-05 17:41 | 平仔 ( 路人 | Rank:10 漏洞数:1 | 混迹在电商的网络营销人。)

    真心奇葩，叫俺这钻石会员情何以堪

  28. 2014-06-05 18:51 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:30 )

    奥，那我帐号不就被你搞了吗？

  29. 2014-06-05 19:59 | 小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)

    我靠，我jd号里还有五毛钱，今天不见了、洞主还钱。

  30. 2014-06-05 22:20 | 大白菜 ( 实习白帽子 | Rank:52 漏洞数:19 )

    围观啊。。。

  31. 2014-06-05 22:25 | YouYaX(乌云厂商)

    那种大型商城据说一般都是用JAVA WEB开发？

  32. 2014-06-06 00:33 | 小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)

    @YouYaX 好像框架用的比较多。

  33. 2014-06-06 11:27 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    进洞被框架坑死了……

  34. 2014-06-06 11:53 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    外面下大雨，犹如我心血在滴，北漂的今天出门都关窗户没

  35. 2014-06-06 13:48 | 路人N ( 路人 | Rank:12 漏洞数:8 )

    @浩天 地下室，关毛窗户。-_-

  36. 2014-06-06 14:34 | QQ852451559 ( 实习白帽子 | Rank:79 漏洞数:18 | 学生党)

    围观。

  37. 2014-06-06 15:41 | zj1244 ( 普通白帽子 | Rank:273 漏洞数:33 | 小葵)

    @路人N 地下室备有游泳圈没？

  38. 2014-06-06 19:01 | 路人N ( 路人 | Rank:12 漏洞数:8 )

    @zj1244 用不着游泳圈啊，把女朋友充满气，妥妥的。>_<

  39. 2014-06-09 15:00 | wugui ( 路人 | Rank:15 漏洞数:4 | wugui@lcx.cc)

    直接QQ登陆也会吗？

  40. 2014-06-09 22:43 | chuyincrazy ( 路人 | Rank:18 漏洞数:5 | Supports anonymous,Support WikiLeaks。)

    围观

  41. 2014-06-10 14:57 | 假马 ( 普通白帽子 | Rank:142 漏洞数:18 | 我存在,你婶婶的脑海里.)

    已修复，故忽略！

  42. 2014-06-10 15:00 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    修复了？

  43. 2014-06-10 15:00 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    忽略。。。

  44. 2014-06-10 15:04 | Comer ( 普通白帽子 | Rank:336 漏洞数:40 | 关注安全 | 关注智能漏洞挖掘)

    @如此奇葩高危的漏洞 @xsser @疯狗 给分啊！ 话说京东手机端很乱

  45. 2014-06-10 15:05 | Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大（腾讯微博Passer...)

    忽略。。。

  46. 2014-06-10 16:43 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:145 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    碉堡的京东

  47. 2014-06-10 16:51 | redsin ( 路人 | Rank:16 漏洞数:6 )

    无良厂商。

  48. 2014-06-10 16:59 | cooFool ( 路人 | Rank:0 漏洞数:2 | 终于通过了。)

    忽略啊

  49. 2014-06-10 20:49 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    居然忽略哈

  50. 2014-06-10 21:55 | xcc ( 路人 | Rank:0 漏洞数:1 | 我只是个卖包的)

    厂商回应：危害等级：无影响厂商忽略忽略时间：2014-06-05 14:49厂商回复：漏洞Rank：18 (WooYun评价)

  51. 2014-06-10 23:04 | Arthur ( 实习白帽子 | Rank:77 漏洞数:33 | USA，I am coming！！！！！)

    京东程序员，你那么吊，奶茶婊知道么？

  52. 2014-06-11 01:28 | 动后河 ( 实习白帽子 | Rank:51 漏洞数:13 | ☭)

    漏洞已经被修复了，不能试了