当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0117072

漏洞标题:苏宁易购某系统存在用户敏感信息泄露

相关厂商:江苏苏宁易购电子商务有限公司

漏洞作者: li3ying

提交时间:2015-05-30 10:37

修复时间:2015-07-14 11:22

公开时间:2015-07-14 11:22

漏洞类型:敏感信息泄露

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-30: 细节已通知厂商并且等待厂商处理中
2015-05-30: 厂商已经确认,细节仅向厂商公开
2015-06-09: 细节向核心白帽子及相关领域专家公开
2015-06-19: 细节向普通白帽子公开
2015-06-29: 细节向实习白帽子公开
2015-07-14: 细节向公众公开

简要描述:

苏宁易购某系统存在用户敏感信息泄露

详细说明:

问题出在易付宝转帐系统:
域名:http://sh.suning.com 苏宁生活助手系统;
收款人:可选邮箱地址或手机号码;
在输入手机号码后,便会返回易付宝帐户的详细信息;如下图所示:

1.PNG


即,通过这种方式可以对手机号码进行遍历,获取易付宝所有帐户的详细消息:
对应的请求URL如下:
http://sh.suning.com/life/ajax/memtrans-ajax!checkMemberInfo.action?collectAccount=1865166xxxx
响应如下图所示:

2.PNG


漏洞证明:

批量遍历11位手机号码如下图所示:

3.PNG


可以看到非500的响应,基本均是可以获取用户信息的;这些都是在易付宝帐户进行过绑定的;
如下图所示:

4.PNG


对遍历出来的手机号码尝试,便可获取到用户的手机号,实名认证的名字;及会员号;

修复方案:

你懂的!

版权声明:转载请注明来源 li3ying@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-05-30 11:21

厂商回复:

感谢提交,周一转相关部门处理,稍后送上苏宁易购500元礼品卡。

最新状态:

暂无


漏洞评价:

评论

  1. 2015-05-30 13:25 | 酸奶、 ( 普通白帽子 | Rank:182 漏洞数:27 )

    感谢提交,周一转相关部门处理,稍后送上苏宁易购500元礼品卡。

  2. 2015-07-16 08:56 | kydhzy ( 普通白帽子 | Rank:362 漏洞数:62 | 软件测试)

    苏宁大哥,你们家股票的定增价是多少啊?