漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-084185
漏洞标题：真旅网某逻辑订单信息泄露&文件下载&越权
相关厂商：真旅网集团
漏洞作者： F4K3R
提交时间：2014-11-22 23:25
修复时间：2015-01-06 23:26
公开时间：2015-01-06 23:26
漏洞类型：用户资料大量泄漏
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-22： 细节已通知厂商并且等待厂商处理中
2014-11-24： 厂商已经确认，细节仅向厂商公开
2014-12-04： 细节向核心白帽子及相关领域专家公开
2014-12-14： 细节向普通白帽子公开
2014-12-24： 细节向实习白帽子公开
2015-01-06： 细节向公众公开
简要描述：
title
详细说明：
title
漏洞证明：
哈，听说新厂商真旅网福利多！找了几个。
一、后台逻辑漏洞导致用户订单信息泄露
问题出在这里：
http://b2b.tdxinfo.com/
在此平台注册帐号登录后，
然后再访问http://jdht.tdxinfo.com/这个域名，
可以看到所有用户订单信息泄露。
点击订单号可查看所有订单信息
二、任意文件下载
问题出在这里:http://b2b.tdxinfo.com/Buyer/SystemManage/DownLoad.aspx?filename=
filename参数可控，这个漏洞本身是高危的！但是服务器有些限制，因为iis继承的并不是system权限，所以只能访问C盘user权限可读的文件，但是download.aspx又限制只能下载C盘的东西，并不能跨盘读取，所以不能读取到网站的配置文件，但是能读取C盘的一些文件！也算是漏洞，定义为低危吧！
三、投诉与建议功能越权读取其他用户投诉建议信息
问题出在这里：http://b2b.tdxinfo.com/
通过修改表单参数获取其他用户投诉建议
把图中表单数字修改为13，再点击查看回复，我们看到可以读取了id为13的记录！
修复方案：
一、验证普通用户是否具有后台权限
二、过滤文件下载
三、验证用户权限
版权声明：转载请注明来源 F4K3R@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2014-11-24 13:01
厂商回复：
感谢您给我们业务系统安全做出的贡献. 由于这是已经废弃不用的老系统（已经关闭），危害级别较低，因此给出低级别的RANK，希望可以谅解。
我们欢迎和鼓励白帽子在不影响系统、破坏系统以及窃取数据的前提下，对我们真旅网旗下各个平台做安全检测，提供技术细节以及解决方案、预防方案。
我们将根据漏洞等级/严重程度给予报告漏洞的白帽子发放相应的Rank及礼物。
天地行：www_tdxinfo_com (主平台)
运营商：op_tdxinfo_com
供应商：provider_tdxinfo_com
B2G： vipcorp_travelzen_com
请大家对我们列表的站点进行检测，列表外的特别是废弃不用的系统，我们将不再给予礼物发放哦，谢谢谅解！
最新状态：
暂无
漏洞评价：
评论
-
往死里刷
-
@F4K3R 我也是。
-
表弟们，表哥来了！！！
-
话说被忽悠了没有礼物
-
@真旅网集团 @F4K3R 错怪你了，今天收到礼物，谢谢。
( 核心白帽子 | Rank:1425 漏洞数:182 | 没有最专业的农民,只有更努力地耕耘..........)