当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0114553

漏洞标题:名鞋库某功能存在平行权限问题

相关厂商:名鞋库网络科技有限公司

漏洞作者: DeadSea

提交时间:2015-06-05 15:52

修复时间:2015-07-20 17:18

公开时间:2015-07-20 17:18

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-05: 细节已通知厂商并且等待厂商处理中
2015-06-05: 厂商已经确认,细节仅向厂商公开
2015-06-15: 细节向核心白帽子及相关领域专家公开
2015-06-25: 细节向普通白帽子公开
2015-07-05: 细节向实习白帽子公开
2015-07-20: 细节向公众公开

简要描述:

o(︶︿︶)o 唉 去前几个月刚刚买的万斯又脱胶了。上网买鞋子的时候。逛着逛着就挖到了。。。

详细说明:

注册2个号
A:13418024***
B:xxss@xxs.la
A号的收获地址

A.png


http://www.s.cn/member-1257836-modifyReceiver.html
id是1257836
换B号

B.png


http://www.s.cn/member-1257840-modifyReceiver.html
id是1257840
保存抓包

B.png


id修改为1257836
发包看看

A.png


可以看到已经改为了广西北海市铁山港区 wooyun 18888888888
wooyun收
如果遍历呢? 把全站用户的收货地址改成你的。
想想都有点小激动
PS:上面纯属幻想,这只是个测试

漏洞证明:

注册2个号
A:13418024***
B:xxss@xxs.la
A号的收获地址

A.png


http://www.s.cn/member-1257836-modifyReceiver.html
id是1257836
换B号

B.png


http://www.s.cn/member-1257840-modifyReceiver.html
id是1257840
保存抓包

B.png


id修改为1257836
发包看看

A.png


可以看到已经改为了广西北海市铁山港区 wooyun 18888888888
wooyun收
如果遍历呢? 把全站用户的收货地址改成你的。
想想都有点小激动
PS:上面纯属幻想,这只是个测试

修复方案:

给礼物即可观看修复方案
过滤

版权声明:转载请注明来源 DeadSea@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-06-05 17:16

厂商回复:

该漏洞的确存在地址被修改的风险,目前已经修复。
后续将和乌云平台保持紧密的联系。感谢各位!

最新状态:

暂无


漏洞评价:

评论

  1. 2015-05-28 16:54 | 90Snake ( 普通白帽子 | Rank:109 漏洞数:42 | 最大的漏洞就是人)

    这居然还能走个大厂商。。。审核我真是搞不懂~~

  2. 2015-05-28 22:57 | DeadSea ( 实习白帽子 | Rank:86 漏洞数:28 | 静心)

    @90Snake 100W个地址你说呢?不大厂商我还不干了呢

  3. 2015-05-29 17:44 | 90Snake ( 普通白帽子 | Rank:109 漏洞数:42 | 最大的漏洞就是人)

    @DeadSea 擦擦擦。。貌似徒弟还是谁来着提交补天了

  4. 2015-06-05 15:54 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    厂商刚认领而已

  5. 2015-06-05 17:32 | DeadSea ( 实习白帽子 | Rank:86 漏洞数:28 | 静心)

    @浩天 哎呀,不应该走大厂商的么?