当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0135645

漏洞标题：猴七七某漏洞可以免费无限吃水果(非支付漏洞)

相关厂商：houqiqi.cn

漏洞作者： px1624

提交时间：2015-08-21 17:26

修复时间：2015-10-10 10:34

公开时间：2015-10-10 10:34

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-21： 细节已通知厂商并且等待厂商处理中
2015-08-26： 厂商已经确认，细节仅向厂商公开
2015-09-05： 细节向核心白帽子及相关领域专家公开
2015-09-15： 细节向普通白帽子公开
2015-09-25： 细节向实习白帽子公开
2015-10-10： 细节向公众公开

简要描述：

七夕活动同事都低价抢购了好多，我没抢到，但是我可以免费吃，哈哈~~

详细说明：

手机端 m.houqiqi.cn 登录状态下，订单越权遍历读取。
http://m.houqiqi.cn/wap/usercenter.do?method=toUserOrderDetail&orderId=14768

1.png


2.png


http://m.houqiqi.cn/wap/usercenter.do?method=toUserOrderDetail&orderId=17868

3.png


4.png


这个APP的功能是第一天订购水果，第二天或者以后有时间了去店里去自提，然后凭证就是提供这个这个 提货码 就可以了。
遍历读取订单号，可以获取到大量的提货码，目测够免费吃好几年了。

漏洞证明：

获取到别人的订单详情后，有了提货码直接去店铺提取水果就可以了，只需要提供提货码，这点我同事通过正常购买渠道已经证明了。
当然最为一名白帽子，我并没有对这些订单的水果进行非法提取。

修复方案：

1 对订单读取时候的权限做验证。
2 我七夕活动没买到，送来一箱水果如何？！呵呵~~

版权声明：转载请注明来源 px1624@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-08-26 10:33

厂商回复：

感谢乌云，非常感谢。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-08-21 09:54 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    擦，小厂商流程了。。。

  2. 2015-08-21 10:11 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    吼吼，大厂商了，这种案例貌似乌云还没有，还是蛮有意思的，被抓几率基本为零。

  3. 2015-08-21 10:16 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    我也要免费吃撒

  4. 2015-08-21 12:12 | 进击的zjx ( 普通白帽子 | Rank:296 漏洞数:63 | 工作需要，暂别一段时间)

    @px1624 px牛最近专场秀啊！顶顶等公开

  5. 2015-08-21 12:37 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @进击的zjx 就发了三四个吧。。

  6. 2015-08-21 12:41 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    确定为零？

  7. 2015-08-21 12:44 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @wefgod 看到内容你就知道了，我觉得基本为0

  8. 2015-08-21 16:08 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @px1624 估计要很久之后啊

  9. 2015-08-21 16:11 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @wefgod 你是核心，应该不会太久

  10. 2015-08-21 18:46 | 猫和老鼠 ( 路人 | Rank:4 漏洞数:3 | ...)

    鲁了多少水果了

  11. 2015-08-21 20:05 | 机器猫 ( 普通白帽子 | Rank:1193 漏洞数:258 | 爱生活、爱腾讯、爱网络！)

    坐等公开！

  12. 2015-08-21 20:15 | 机器猫 ( 普通白帽子 | Rank:1193 漏洞数:258 | 爱生活、爱腾讯、爱网络！)

    靠提货码去门店领取

  13. 2015-08-21 20:23 | Black Angel ( 普通白帽子 | Rank:163 漏洞数:35 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)

    洞主给我批发，我去开个店铺，从此以后我们就可以出任总经理，当上CEO，赢取白富美，走向人生巅峰。

  14. 2015-08-21 21:13 | 1937nick ( 实习白帽子 | Rank:97 漏洞数:32 | 水能载舟,亦能煮粥。物尽其用,人尽其能。)

    不明物体

  15. 2015-08-25 22:54 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @houqiqi.cn @斤斤有味 再不确认漏洞就5天自动公开了额，赶集点击确认，然后 高危 20rank吧。

  16. 2015-08-26 10:36 | 斤斤有味(乌云厂商)

    @px1624 谢谢你，已经处理了，提交了

  17. 2015-08-26 10:56 | BMa ( 普通白帽子 | Rank:1796 漏洞数:201 )

    @px1624 PX你这是被小厂商怕了么

  18. 2015-08-26 11:41 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @斤斤有味 不客气！都是大西安的么~(*^__^*)

  19. 2015-08-26 11:44 | 小龙 ( 普通白帽子 | Rank:1242 漏洞数:317 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @px1624 庞总下午好

  20. 2015-10-10 10:52 | llkoio ( 路人 | Rank:20 漏洞数:3 | 热爱网络安全！)

    牛逼啊，可以长久的补充水果了。