漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-065846
漏洞标题：CuuMall商城系统越权，可更改他人邮箱
相关厂商：cuumall.com
漏洞作者： Pany自留地
提交时间：2014-06-23 11:08
修复时间：2014-09-18 11:10
公开时间：2014-09-18 11:10
漏洞类型：非授权访问/权限绕过
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-23： 细节已通知厂商并且等待厂商处理中
2014-06-28： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-08-22： 细节向核心白帽子及相关领域专家公开
2014-09-01： 细节向普通白帽子公开
2014-09-11： 细节向实习白帽子公开
2014-09-18： 细节向公众公开
简要描述：
越权，可编辑他人档案,主要是邮箱。正常来讲是不能修改的，
危害：
邮箱是充值密码很关键的一点，可以修改他人绑定的邮箱，危害多大，你懂得
详细说明：
测试地址：http://demo.cuumall.com/
为了测试，我需要注册两个号。
一：
二：
我在修改第一个号资料：
修改这个
uid参数就可以修改邮箱了。
我把546改成545
ps:545就是我第二号的UID。
第二个号的个人资料：
和第一个号一模一样了。
同时正常来说邮箱是不能修改的，貌似仅仅做了js本地验证，Noscript就可以绕过了。
漏洞证明：
修复方案：
你懂得。
版权声明：转载请注明来源 Pany自留地@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-09-18 11:10
厂商回复：
最新状态：
2014-06-28：因开发进度原因，未能及时关注平台，未能及时确认，很抱歉