万达某站逻辑缺陷导致登录任意用户帐号(王总账户演示)

1.存在问题的站点：

http://smile.wanda.cn

2.这应该是内部员工的一个形象展示窗口，注册功能应该加个审核功能嘛，注册一个用户登陆系统；

3.测试中发现用户身份获取是通过cookie中的id参数来控制的，于是我找到了喜欢的王总的帐号id；

4.点击笑脸上传截获数据请求如下，修改cookie中id为王总的uid；

5.终于有机会向王总表白了，嫂子知道了会不会不开心呀；

6.在删除用户的评论方面也是一样，只要修改cookie中id参数即可获取对应用户的操作权限；

7.到了这里，我们反思既然获取对应用户的操作权限，修改cookie中id就可以了，那我们能否据此登陆任意用户帐号了，显而易见的，修改登陆校验后系统返回的参数即可；

见详细说明

这个不需要多解释了

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-11-20 17:18

厂商回复：

感谢se55i0n同学的关注与贡献！此漏洞目测存在，马上通知业务整改！

最新状态：

暂无

1. 2014-11-20 16:46 | 浩天 ( 普通白帽子 | Rank:925 漏洞数:80 | 哈！躁起来！)

   2

   我也爱你

   1# 回复此人

2. 2014-11-20 16:49 | Naih ( 路人 | Rank:10 漏洞数:1 | 无趣之人)

   1

   王总 ，看这边！！！！！

   2# 回复此人

3. 2014-11-20 16:57 | g0odnight ( 实习白帽子 | Rank:83 漏洞数:19 | 么么哒，呵呵哒，么蛤蛤~)

   2

   万达这几天要疯了啊，每天都有他的漏洞被交上来......

   3# 回复此人

4. 2014-11-20 17:31 | Mr.leo ( 普通白帽子 | Rank:1314 漏洞数:176 | 说点神马呢！！)

   2

   年底了，大家都把干货放上来了，有礼物才能过好年！！

   4# 回复此人

5. 2014-11-20 20:53 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   1

   目测.....果然独具慧眼

   5# 回复此人

6. 2014-11-21 08:16 | 机器猫 ( 普通白帽子 | Rank:1358 漏洞数:291 | 爱生活、爱腾讯、爱网络！一个有梦想的16岁...)

   1

   哈哈！

   6# 回复此人

7. 2014-12-01 20:42 | zph ( 普通白帽子 | Rank:244 漏洞数:44 )

   1

   目测存在……厂商这回复

   7# 回复此人

8. 2014-12-23 18:03 | Neeke ( 普通白帽子 | Rank:110 漏洞数:26 | 额滴歌神呀！)

   2

   聪聪要找你生猴子了

   8# 回复此人

9. 2015-01-04 17:05 | 紫衣大侠 ( 普通白帽子 | Rank:296 漏洞数:30 | 打杂的～～)

   2

   干的漂亮~~

   9# 回复此人