漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-087270
漏洞标题：支付宝某功能越权可影响其他企业与用户
相关厂商：支付宝
漏洞作者： bey0nd
提交时间：2014-12-15 19:23
修复时间：2015-02-04 16:26
公开时间：2015-02-04 16:26
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：17
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-15： 该漏洞正等待厂商内部评估
2014-12-16： 厂商已经确认，与白帽子共同解决该漏洞中，漏洞信息仅向厂商公开
2015-01-05： 细节向核心白帽子及相关领域专家公开
2015-01-15： 细节向普通白帽子公开
2015-01-25： 细节向实习白帽子公开
2015-02-04： 细节向公众公开
简要描述：
感谢表哥的支付宝号来测试
详细说明：
在双12的时候看到支付宝服务窗这个地方有活动。
然后糊里糊涂的随便进了一个服务号来看消息，通过url进到了登陆的系统。
https://fuwu.alipay.com/platform/material.htm
登陆后即可创建服务号。
然后试了一些功能，其中在素材库的地方有点问题。图文广播
如下图。
其中有个messageId。直接改messageId来编辑是不可以的，有权限验证，在保存的时候却没有验证了。
不敢直接去保存其他公司的，毕竟支付宝的流量挺大，改错了影响到什么业务什么的。。
找表哥借了个号，新建一个服务号
如下。
然后在第一个号编辑素材保存的时候抓包。
如下：
然后直接提交，虽然服务器提示无权修改，但是已经修改成功了。
来到第二个号来看下
越权修改成功地址：
https://tfsimg.alipay.com/images/partner/T1PuXeXniLXXbMsGbX.html
涉及到支付宝的业务，不敢乱改别人的了。改到官方的就不好了。
漏洞证明：
https://tfsimg.alipay.com/images/partner/T1PuXeXniLXXbMsGbX.html
修复方案：
权限验证
版权声明：转载请注明来源 bey0nd@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-12-16 16:25
厂商回复：
感谢您对支付宝安全的关注，此问题正在修复中。
最新状态：
暂无
漏洞评价：
评论
-
5K rmb 吧？
( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])