当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-093989

漏洞标题:苏州同程六合一系统某越权修复不完全

相关厂商:苏州同程旅游网络科技有限公司

漏洞作者: 0x70

提交时间:2015-01-30 10:40

修复时间:2015-04-30 18:48

公开时间:2015-04-30 18:48

漏洞类型:非授权访问/权限绕过

危害等级:中

自评Rank:10

漏洞状态:厂商已经修复

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-30: 细节已通知厂商并且等待厂商处理中
2015-01-30: 厂商已经确认,细节仅向厂商公开
2015-03-26: 细节向核心白帽子及相关领域专家公开
2015-04-05: 细节向普通白帽子公开
2015-04-15: 细节向实习白帽子公开
2015-04-30: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

苏州同程六合一系统某越权修复不完全

详细说明:

上次提交过:
WooYun: 苏州同程六合一系统多处越权 越权
WooYun: 苏州同程六合一系统任意密码查看 任意密码查看
这次看了下,任意密码查看是不存在了,但是越权修复的不完全啊。

1.png


如上图可以看到,WebUserId 这次用了加密。既然解不出来,那么就不管它,直接把WebUserId的加密代码换成我们的明文试试?

2.png


3.png


成功......

漏洞证明:

3.png

修复方案:

这个你们懂的

版权声明:转载请注明来源 0x70@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-01-30 10:47

厂商回复:

感谢关注同程旅游,感谢洞主提前告知,已修复。

最新状态:

2015-04-01:公开


漏洞评价:

评论