漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0147512
漏洞标题：钱宝有票APP某处越权查询导致购票信息泄露
相关厂商：qbao.com
漏洞作者： 路人甲
提交时间：2015-10-19 11:31
修复时间：2015-10-24 11:32
公开时间：2015-10-24 11:32
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-19： 细节已通知厂商并且等待厂商处理中
2015-10-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
钱宝有票APP某处未做权限验证，导致所有用户消息可被遍历获取，其中用户购票信息泄露可被他人冒领。
详细说明：
进入钱宝有票APP的消息中心，查看其中某条消息并进行抓包
得到查询用户消息的地址：
随便修改id的值，发现可以直接获取到其他账户的消息
正好是某用户的选座激活消息，从获取到的信息中可以清楚得知电影信息、电影院地点、观影时间以及取票号，很轻易地就能被别人冒领。通过遍历id的值就可以实现批量获取未观影的取票号，被别有用心的人拿来低价转让将会造成不小的麻烦（刷子们表示天哪噜连电影票也可以刷了耶）
附批量获取的结果
漏洞证明：
见上
修复方案：
做好权限的验证
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-10-24 11:32
厂商回复：
漏洞Rank：4 (WooYun评价)
最新状态：
暂无