当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0171082

漏洞标题:TCL某处存在越权漏洞可查看订单信息

相关厂商:TCL官方网上商城

漏洞作者: 路人甲

提交时间:2016-01-19 17:20

修复时间:2016-03-04 13:27

公开时间:2016-03-04 13:27

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:12

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-01-19: 细节已通知厂商并且等待厂商处理中
2016-01-20: 厂商已经确认,细节仅向厂商公开
2016-01-30: 细节向核心白帽子及相关领域专家公开
2016-02-09: 细节向普通白帽子公开
2016-02-19: 细节向实习白帽子公开
2016-03-04: 细节向公众公开

简要描述:

RT

详细说明:

网址:http://mitv.tcl.com/DRP/,TCL员工直销平台订单管理系统。
一、登陆处可进行撞库。用tcl的邮箱名和弱口令123456成功获得七个有效账号

liuqingjie@tcl.com
liyuanj@tcl.com
zhangjy@tcl.com
xuxyan@tcl.com
wuyibo@tcl.com
liusm@tcl.com
xhs@tcl.com


二、“查看订单”处存在平行越权。用某个有效^^号登陆后,可查看购物区和订单,点击“我的订单”,发现里面订单一般只有一两条,查看时发现用burpsuite无法拦截到信息包,改用charles抓包,抓到一个查看订单包,改变orderId参数后三位,可越权查看167条订单详细信息。

1.png

2.png

3.png

4.png

5.png

06.png

6.png

7.png

8.png

9.png

漏洞证明:

1.png

2.png

3.png

4.png

5.png

06.png

6.png

7.png

8.png

9.png

修复方案:

登陆限制、设置权限

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2016-01-20 09:39

厂商回复:

已经提交相关人员进行修改,感谢您对TCL的关注,谢谢!

最新状态:

暂无


漏洞评价:

评价