漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0154370
漏洞标题：凡客诚品奇特姿势删除用户订单地址
相关厂商：凡客诚品
漏洞作者： bit4
提交时间：2015-11-21 16:03
修复时间：2015-11-26 16:04
公开时间：2015-11-26 16:04
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-21： 细节已通知厂商并且等待厂商处理中
2015-11-26： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
凡客的商城，可以越权删除其他用户的订单地址信息。
为什么说奇特呢？因为不是直接的删除操作越权，而是通过修改操作实现的！
各位看官，来啦......
详细说明：
测试过程如下：
1》 首先搞两个账号 A，B，抓包找到用户ID和addressID(最后确定，只需要addressID就行了。)
2》编辑B账号的地址信息，如下：
3》抓包拦截，将对应的两个值替换掉，然后提交，显示提交成功。但是值得注意的是，新的地址号并不刚刚提交的地址号
4》然后查看两个账号，B就多了一个地址，账号A就少了一个地址。
5》再次做了测试，确认只需要改addressID，不需要修改userID值。至于漏洞的危害的话，如果谁不高兴，直接遍历一次，把N多人的地址都删了，也是可以的。
漏洞证明：
如上
修复方案：
你们更专业！ ---我看牛逼的白帽子都这么说^_^
版权声明：转载请注明来源 bit4@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-11-26 16:04
厂商回复：
漏洞Rank：2 (WooYun评价)
最新状态：
暂无