漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-076092
漏洞标题：决胜网平行权限漏洞
相关厂商：决胜网
漏洞作者： 大亮
提交时间：2014-09-15 14:21
修复时间：2014-10-30 14:22
公开时间：2014-10-30 14:22
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：12
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-15： 细节已通知厂商并且等待厂商处理中
2014-09-15： 厂商已经确认，细节仅向厂商公开
2014-09-25： 细节向核心白帽子及相关领域专家公开
2014-10-05： 细节向普通白帽子公开
2014-10-15： 细节向实习白帽子公开
2014-10-30： 细节向公众公开
简要描述：
去了下乌云峰会，旁边坐着乌云top几的niliu，见到了gainover和猪猪侠，本菜提到自己乌云帐号，没人听过，这是一个悲伤的故事。。
详细说明：
1.决胜网收货地址，修改界面，用户1修改自己帐号收获地址，有小刀和小红两个地址
2.修改小刀的地址，截取请求，查看参数，有id
3.用户2.同样操作
4.小明收获地址，截取请求，然后替换成小刀的id
5.然后查看账户2的收获地址中，多了一个地址，地址的id为小刀的Id，但是地址的内容已经被覆盖掉了
6.查看账户1的收货地址中，已经没有了小刀的地址，账户的收货地址被删除
漏洞证明：
见上图
危害：删除他人收获地址，遍历id，可以将所有收货地址内容覆盖并保存到本人的收获地址中。
修复方案：
加强权限控制
版权声明：转载请注明来源 大亮@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2014-09-15 21:18
厂商回复：
我们已经修复了此问题，非常感谢大亮同学的反馈和检查！
最新状态：
暂无
( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)