漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0151564
漏洞标题：氧气某奇葩漏洞看我如何从普通用户到超级管理员到Getshell（可导致泄露所有用户订单信息/0元购内衣内裤）
相关厂商：氧气
漏洞作者： 路人甲
提交时间：2015-11-03 18:46
修复时间：2015-11-03 19:41
公开时间：2015-11-03 19:41
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-03： 细节已通知厂商并且等待厂商处理中
2015-11-03： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
买胸罩 三角裤 不用money
详细说明：
首先在主站里注册一个用户
然后访问， 这里权限控制不严，导致未授权访问。 一个普通用户也能访问 我也是醉了
点击个人信息
没错， 一个普通用户权限居然如此之大， 可以将自己的权限升级为Admin
升级之后功能如此之强大， 控制整站
所有内衣内裤订单信息， 用户信息全部泄露
看了下订单， 1天大概有 220订单左右， 每5分钟左右一个用户下订单
我们可以将未发货的订单寄送地址修改成我的， 这已经可0元购了
漏洞证明：
可以控制整站用户， 里面可以修改用户的密码， 这里不截图了
头像处任意文件上传
传了个小马
修复方案：
看了你们用户的罩杯不介意吧
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-11-03 19:41
厂商回复：
多谢
最新状态：
暂无