当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0137733

漏洞标题：万达电商平台某处平行权限可获取所有会员手机号码

相关厂商：万达电商

漏洞作者： loli

提交时间：2015-08-29 00:21

修复时间：2015-10-13 10:44

公开时间：2015-10-13 10:44

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-29： 细节已通知厂商并且等待厂商处理中
2015-08-29： 厂商已经确认，细节仅向厂商公开
2015-09-08： 细节向核心白帽子及相关领域专家公开
2015-09-18： 细节向普通白帽子公开
2015-09-28： 细节向实习白帽子公开
2015-10-13： 细节向公众公开

简要描述：

万达电商平台某处平行权限可获取所有会员手机号码

详细说明：

测试环境：
ffan.com APP V2.0.0.2
APP登陆后查看个人资料：

2015-08-29-00-06-48.png


519EE359-ADB0-4562-B3D2-6E7F3AD853D9.png


返回结果：

HTTP/1.1 200 OK
Server: Wengined
Date: Fri, 28 Aug 2015 16:04:46 GMT
Content-Type: application/json;charset=UTF-8
Connection: keep-alive
Access-Control-Allow-Origin: http://m.ffan.com
Access-Control-Allow-Credentials: true
Access-Control-Allow-Headers: X-Requested-With
Access-Control-Allow-Methods: GET,POST,OPTIONS
Content-Length: 305
{"status":0,"message":"成功","data":{"uid":"1500000000941242马赛克","createTime":1440775857000,"growthValue":0,"cardNo":"111100004879855马赛克","nickName":"wh_1500000000941242马赛克","cardGrade":0,"memberGrade":1,"gender":0,"mobileCheckStatus":1,"memberGradeToLv":0,"cardStatus":1,"avlPoint":0,"mobile":"177029006马赛克"}}

漏洞证明：

{"status":0,"message":"成功","data":{"uid":"15000000009412400","createTime":1440775614000,"growthValue":0,"cardNo":"1111000048798535","nickName":"wh_15000000009412400","cardGrade":0,"memberGrade":1,"gender":0,"mobileCheckStatus":1,"memberGradeToLv":0,"cardStatus":1,"avlPoint":0,"mobile":"1526606997马赛克"}}
{"status":0,"message":"成功","data":{"uid":"15000000009412000","createTime":1440771904000,"growthValue":5,"cardNo":"1111000048798182","nickName":"wh_15000000009412000","cardGrade":0,"memberGrade":1,"gender":0,"mobileCheckStatus":1,"memberGradeToLv":0,"cardStatus":1,"avlPoint":0,"mobile":"189073500马赛克"}}

修复方案：

其他地方自查吧。

版权声明：转载请注明来源 loli@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-08-29 10:42

厂商回复：

感谢loli同学的关注与贡献！马上通知业务整改！

最新状态：

暂无

漏洞评价：

评论

  1. 2015-08-29 06:56 | 路人毛 ( 路人 | Rank:27 漏洞数:12 | 昨晚做梦，挖到了电信都漏洞，被电信起诉了...)

    王思聪哭晕在厕所