中演票务通海量账号被撞库

漏洞概要 关注数(2) 关注此漏洞

缺陷编号： WooYun-2014-74897

漏洞标题： 中演票务通海量账号被撞库

相关厂商： 中演票务通

漏洞作者： 路人甲

提交时间： 2014-09-03 16:38

公开时间： 2014-10-18 16:40

漏洞类型： 设计缺陷/逻辑错误

危害等级： 高

自评Rank： 20

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 设计缺陷/边界绕过

0人收藏

漏洞详情

披露状态：

2014-09-03： 细节已通知厂商并且等待厂商处理中
2014-09-04： 厂商已经确认，细节仅向厂商公开
2014-09-14： 细节向核心白帽子及相关领域专家公开
2014-09-24： 细节向普通白帽子公开
2014-10-04： 细节向实习白帽子公开
2014-10-18： 细节向公众公开

简要描述：

中演票务通海量账号被撞库，虚拟商品哦，直接使用

详细说明：

POST /;jsessionid=1ADAE38D2A3CD5A3C6F99A5691FB2AF4?x=zHL-7IO6StVVl1rsiRkNdYC5Ouyd6yUfbq1Qlvf55GuDQtRluX1Dkw HTTP/1.1
 Host: www.t3.com.cn
 
 
 id1_hf_0=&%2ecom&password=1986128mh

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应