漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0140543
漏洞标题：中票在线某功能存在平行权限漏洞
相关厂商：中票在线(北京)票务有限公司
漏洞作者： 163dotcom
提交时间：2015-09-12 23:30
修复时间：2015-10-27 23:32
公开时间：2015-10-27 23:32
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-12： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-27： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
RT
详细说明：
中票在线，可越权取消任意其他用户的订单。
0x01请求信息
0x02测试步骤
自己建一个订单，状态为未处理，取消订单，抓包，改id为其他用户的id，如184074：
页面查看，已取消：
0x03漏洞利用
根据前一漏洞可遍历订单id，可看到订单状态，状态为“未处理”和部分状态为“处理中”（未支付）的都可以取消，影响不在少数。
漏洞证明：
见详细说明
修复方案：
增加校验
版权声明：转载请注明来源 163dotcom@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝