当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0103450

漏洞标题:易宝支付大量合作商家订单信息可被泄露

相关厂商:易宝支付

漏洞作者: proyx

提交时间:2015-03-24 15:13

修复时间:2015-05-10 15:50

公开时间:2015-05-10 15:50

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-03-24: 细节已通知厂商并且等待厂商处理中
2015-03-26: 厂商已经确认,细节仅向厂商公开
2015-04-05: 细节向核心白帽子及相关领域专家公开
2015-04-15: 细节向普通白帽子公开
2015-04-25: 细节向实习白帽子公开
2015-05-10: 细节向公众公开

简要描述:

与易宝支付相关的所有的合作商家的订单信息可以遍历,各种身份证号等敏感信息泄露。以及订单商品有的商家的可以被窃取。自动登录到合作商家的用户帐号中。

详细说明:

我在杏彩娱乐平台充值10元(任何一个关联易宝支付的网站都可以),如下图所示:

QQ截图20150324103936.png


然后支付完成

QQ截图20150324142925.png


在招行跳转到易宝支付之后,易宝支付开始往商家跳转,这时候截取信息。并修改,如图所示:

QQ截图20150324104842.png


修改这个订单号,随便遍历。
跳转到另外的商家那边,注意了,海南航空中枪,用户的身份证,手机号,邮箱,买票日期等个人私密信息泄露。(可以对此人进行社工了)。
然后还可以跳转回正确的商家取商品去。

漏洞证明:

QQ截图20150324104842.png


QQ截图20150324104815.png

QQ截图20150324110038.png


QQ截图20150324104902.png

QQ截图20150324104842.png


修改此订单号就行,比如说+1个或者是-1一个

修复方案:

推荐实验室一个小师弟去实习可好。

版权声明:转载请注明来源 proyx@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:1

确认时间:2015-03-26 15:49

厂商回复:

我们订单号为自增,这设计的确有些不合理,我们正在想办法修改。感谢您的提交

最新状态:

暂无


漏洞评价:

评论

  1. 2015-03-27 09:00 | proyx ( 实习白帽子 | Rank:46 漏洞数:5 | 希望同道中人合作,或者向大神请教,更希望...)

    @易宝支付 还是要把责任推给别人,中国的公司 怎么都这样呢 1rank 也好意思给。。。看看paypal、支付宝和快钱怎么处理的。。。。

  2. 2015-04-21 17:10 | 黑吃黑 ( 普通白帽子 | Rank:139 漏洞数:29 | 倚楼听风雨,淡看江湖路...)

    @proyx 慢慢你就会习惯了

  3. 2015-05-11 12:38 | 北丐 ( 普通白帽子 | Rank:104 漏洞数:20 | )

    卧槽,就给1个rank

  4. 2015-05-14 08:46 | proyx ( 实习白帽子 | Rank:46 漏洞数:5 | 希望同道中人合作,或者向大神请教,更希望...)

    @北丐 很恶心人是吧

  5. 2015-05-14 09:55 | 北丐 ( 普通白帽子 | Rank:104 漏洞数:20 | )

    @proyx 是,恶心他妈给恶心开门——恶心到家了