宜信某平台多处越权及任意用户登录

这是第三个宜信的漏洞了，不知道我在乌云的第一份礼物什么时候才能收到，不开心。

受影响的站点：宜信发现者数据服务平台

URL:http://discovery.creditease.cn

问题概述：

经测试，“设置用户信息”，“查看用户信息”处均存在越权漏洞，此外经过简单修改cookie 即可登录任意用户的账号。

详细过程：

首先，我发现的是 “任意用户登录” 的问题。以 DEMO 的身份登录。

收到 cookie ，解码一看，我的鸡冻了一下！

{"user_id":142,"umail":"","ip":"190,168,0,1"}

是不是通过修改 user_id 和 umail 就可以登录其他用户的账号呢？

问题来了，怎样才能获得 user_id 对应的 umail ? 这时候越权就来了。

在 “查看个人信息” 出抓包，通过修改 user_id 即可获取对应用户的详细信息，除了邮箱，还有手机号码、QQ号码、公司名称等。

接着修改 cookie 为：

{"user_id":12,"umail":"","ip":"190,168,0,1"}

登陆成功，我鸡冻万分！

后来发现，就算 umail 和 user_id 不对应也可以登陆成功。

此外，“修改个人资料处” 存在越权，如下，以 demo 的身份修改 为例

其他越权行为请自查。

已证明如上。

把研发的妹纸交给我。

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-03-15 14:51

厂商回复：

感谢白帽子提醒，准备收礼物吧。

最新状态：

暂无