当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0150900

漏洞标题:腾讯某游戏周边商场存在未授权访问(用户订单信息泄露)

相关厂商:腾讯

漏洞作者: 隔壁老三

提交时间:2015-11-01 21:33

修复时间:2015-12-17 15:06

公开时间:2015-12-17 15:06

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-11-01: 细节已通知厂商并且等待厂商处理中
2015-11-02: 厂商已经确认,细节仅向厂商公开
2015-11-12: 细节向核心白帽子及相关领域专家公开
2015-11-22: 细节向普通白帽子公开
2015-12-02: 细节向实习白帽子公开
2015-12-17: 细节向公众公开

简要描述:

RT

详细说明:

作为一名lolsir,买个手办都要泄露一波信息
腾讯旗下游戏英雄联盟周边商场今日上线,买不起手办就来看看土豪们。。

漏洞证明:

地址http://lolriotmall.qq.com/
随便购买一样物品,下单不付款。
回到首页,点击右上角的我的订单。

QQ图片20151031182824.png


这时,我们来研究订单号
L20151031000676D
显然为格式为2015年10月31日000676D
然后。。打开Burpsuite抓包
点击在线支付,会出现订单详情。这时候我们将拦截得到的包发送到Intruder

QQ图片20151031183224.png


暴露了我自己的QQ啦 0.0
简单测试,设置L20151031000674D中的674为变量
范围从100到900吧
得到部分收货地址
基本为600-670之间的

QQ图片20151031184306.png


QQ图片20151031184603.png


修复方案:

今天刚上线的商城就泄露信息了,以后买的人要是多了就是成吨数据了。快送我个手办压压惊~

版权声明:转载请注明来源 隔壁老三@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-11-02 15:04

厂商回复:

非常感谢您的报告,问题已着手处理,感谢大家对腾讯业务安全的关注。如果您有任何疑问,欢迎反馈,我们会有专人跟进处理。

最新状态:

暂无


漏洞评价:

评论

  1. 2015-11-02 18:14 | Cyrils ( 实习白帽子 | Rank:47 漏洞数:11 | the more the better)

    roit那个..