当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0154370

漏洞标题:凡客诚品奇特姿势删除用户订单地址

相关厂商:凡客诚品

漏洞作者: bit4

提交时间:2015-11-21 16:03

修复时间:2015-11-26 16:04

公开时间:2015-11-26 16:04

漏洞类型:未授权访问/权限绕过

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-11-21: 细节已通知厂商并且等待厂商处理中
2015-11-26: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

凡客的商城,可以越权删除其他用户的订单地址信息。
为什么说奇特呢?因为不是直接的删除操作越权,而是通过修改操作实现的!
各位看官,来啦......

详细说明:

测试过程如下:

1》 首先搞两个账号 A,B,抓包找到用户ID和addressID(最后确定,只需要addressID就行了。)

image005.png


image007.png


2》编辑B账号的地址信息,如下:

image009.png


3》抓包拦截,将对应的两个值替换掉,然后提交,显示提交成功。但是值得注意的是,新的地址号并不刚刚提交的地址号

image011.png


image003.png



4》然后查看两个账号,B就多了一个地址,账号A就少了一个地址。

image015.png


5》再次做了测试,确认只需要改addressID,不需要修改userID值。至于漏洞的危害的话,如果谁不高兴,直接遍历一次,把N多人的地址都删了,也是可以的。

image017.png


image013.png

漏洞证明:

如上

修复方案:

你们更专业! ---我看牛逼的白帽子都这么说^_^

版权声明:转载请注明来源 bit4@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-11-26 16:04

厂商回复:

漏洞Rank:2 (WooYun评价)

最新状态:

暂无


漏洞评价:

评价

  1. 2015-12-30 12:58 | 心云 ( 普通白帽子 | Rank:184 漏洞数:57 | Rank:200 漏洞数:55 | Rank:300 漏洞数:70 ...)

    给你们提交了个漏洞 求不忽略