漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-067786
漏洞标题：悠哉旅游网漏洞礼包(会员等级提升+替任意会员下订单+查看任意会员联系人信息)
相关厂商：悠哉旅游网
漏洞作者： JJ Fly
提交时间：2014-07-08 00:34
修复时间：2014-08-22 00:36
公开时间：2014-08-22 00:36
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-08： 细节已通知厂商并且等待厂商处理中
2014-07-08： 厂商已经确认，细节仅向厂商公开
2014-07-18： 细节向核心白帽子及相关领域专家公开
2014-07-28： 细节向普通白帽子公开
2014-08-07： 细节向实习白帽子公开
2014-08-22： 细节向公众公开
简要描述：
悠哉旅游网漏洞礼包(会员等级提升+替任意会员下订单+查看任意会员联系人信息)
详细说明：
先来申请个帐号。
1.
会员等级提升。
(漏洞比较小，当时没好意思发出来，私聊给厂商了，结果没修复，这里再提下)
User参数中userGrade=A
我们把A改成F
然后我就成为了钻石vip
免费的保险，免费的酒店，免费的送机....好吊。
我们来下个订单看下效果。
赠送了两个保险。
2.替任意会员下订单+查看任意会员联系人信息
这两个漏洞我们一起来演示。
我们把user参数中的userid中的数值都改为508947(另一个小号)
下面我们随便来找个商品下订单。
下一步，
出现上图的时候，其实你修改的id的那个帐号，就出现了这个订单(替任意会员下订单)
我们再来单击下张三。
然后会把你修改之后id的常用联系人弹出来
可以填写完成之后提交订单。
好了，到这替任意会员下订单+查看任意会员联系人信息也就演示完毕了
漏洞证明：
下图为测试的一个id为50*9*7出来的结果。
求上首页，求高rank。
如未能还原漏洞效果。可以私信我，请勿直接忽略。。
修复方案：
版权声明：转载请注明来源 JJ Fly@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-07-08 11:55
厂商回复：
我们马上安排人跟进。
最新状态：
暂无