当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0127167

漏洞标题：吉野家网上订餐系统未授权访问/貌似20+万信息

相关厂商：4001017017.net

漏洞作者： 我是你半夜时的灵魂

提交时间：2015-07-16 18:29

修复时间：2015-08-30 18:30

公开时间：2015-08-30 18:30

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：5

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-16： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-08-30： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

未授权访问订单详情。

详细说明：

度娘了下“订单详情”
无聊翻了几十页，找到这货了。
手机，地址，姓氏，

http://www.4001017017.net/order/header/get?headerId=85000000100001


开始到，

http://www.4001017017.net/order/header/get?headerId=85000000250001


大致瞄了一下是都可以访问滴。
我是没兴趣写程序跑了，

1.jpg


漏洞证明：

http://www.4001017017.net/order/header/get?headerId=85000000100001


开始到，

http://www.4001017017.net/order/header/get?headerId=85000000250001


没JB说个图。

1.jpg

修复方案：

这个你们比我懂。

版权声明：转载请注明来源 我是你半夜时的灵魂@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2015-07-17 21:48 | 随风的风 ( 普通白帽子 | Rank:111 漏洞数:40 | 心若没有栖息的地方，走到哪里都是在流浪。)

    http://loudong.360.cn/vul/info/qid/QTVA-2015-254084 很多有这样的。。。刷着玩都？？

  2. 2015-07-17 21:48 | 随风的风 ( 普通白帽子 | Rank:111 漏洞数:40 | 心若没有栖息的地方，走到哪里都是在流浪。)

    http://loudong.360.cn/vul/info/qid/QTVA-2015-254084 很多有这样的。。。刷着玩都？？

  3. 2015-07-20 07:32 | 我是你半夜时的灵魂 ( 路人 | Rank:0 漏洞数:1 | 我是你半夜时的灵魂。)

    @随风的风 这个就不知道了，反正不爱360