漏洞概要 关注数(8) 关注此漏洞
缺陷编号： WooYun-2014-67786
漏洞标题： 悠哉旅游网漏洞礼包(会员等级提升+替任意会员下订单+查看任意会员联系人信息)
相关厂商： 悠哉旅游网
漏洞作者： JJ Fly
提交时间： 2014-07-08 00:34
公开时间： 2014-08-22 00:36
漏洞类型： 未授权访问/权限绕过
危害等级： 高
自评Rank： 20
漏洞状态： 厂商已经确认
漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系
Tags标签： 越权操作
漏洞详情
披露状态：
2014-07-08： 细节已通知厂商并且等待厂商处理中
2014-07-08： 厂商已经确认，细节仅向厂商公开
2014-07-18： 细节向核心白帽子及相关领域专家公开
2014-07-28： 细节向普通白帽子公开
2014-08-07： 细节向实习白帽子公开
2014-08-22： 细节向公众公开
简要描述：
悠哉旅游网漏洞礼包(会员等级提升+替任意会员下订单+查看任意会员联系人信息)
详细说明：
先来申请个帐号。
1.
会员等级提升。
(漏洞比较小，当时没好意思发出来，私聊给厂商了，结果没修复，这里再提下)
User参数中userGrade=A
我们把A改成F
然后我就成为了钻石vip
免费的保险，免费的酒店，免费的送机....好吊。
我们来下个订单看下效果。
赠送了两个保险。
2.替任意会员下订单+查看任意会员联系人信息
这两个漏洞我们一起来演示。
我们把user参数中的userid中的数值都改为508947(另一个小号)
下面我们随便来找个商品下订单。
下一步，
出现上图的时候，其实你修改的id的那个帐号，就出现了这个订单(替任意会员下订单)
我们再来单击下张三。
然后会把你修改之后id的常用联系人弹出来
可以填写完成之后提交订单。
好了，到这替任意会员下订单+查看任意会员联系人信息也就演示完毕了
漏洞证明：
下图为测试的一个id为50*9*7出来的结果。
求上首页，求高rank。
如未能还原漏洞效果。可以私信我，请勿直接忽略。。
修复方案：
版权声明：转载请注明来源 JJ Fly@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-07-08 11:55
厂商回复：
我们马上安排人跟进。
最新状态：
暂无
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登陆后才能进行评分
评论