当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0107148

漏洞标题：正一味高危漏洞可导致18万用户敏感信息订单泄露

相关厂商：正一味

漏洞作者： 路人甲

提交时间：2015-04-10 19:02

修复时间：2015-05-25 19:04

公开时间：2015-05-25 19:04

漏洞类型：敏感信息泄露

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-10： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-05-25： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

罪过罪过···

详细说明：

先道个歉，为了测试漏洞，我下了个订单，手机和邮箱还有地址都是乱写。
我才知道原来订单了下了是不能删除或者取消的，除非打电话给当地分店····我没敢打啊
辛苦送外卖的小伙子和浪费了那份牛肉 石锅拌饭 和五花肉 石锅拌饭
对不起对不起·············

漏洞证明：

QQ截图20150410184523.jpg


QQ图片20150410181623.png

QQ图片20150410181627.jpg


QQ截图20150410185446.jpg


网站需要注册才能查询订单，所以问题不在这。问题出在下订单的时候，会get出去一个请求，然后返回订单确认信息。结算时会post多条请求，其中一条就有越权·
看截图中的ID可以遍历

GET /online/api/mc/order/detail.json?orderId=185165 HTTP/1.1
Host: www.4008917917.cn
Proxy-Connection: keep-alive
Accept: */*
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.76 Safari/537.36
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
DNT: 1
Referer: http://www.4008917917.cn/online/wisecommerce/order/submitSuccess.jsp
Accept-Encoding: gzip, deflate, sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: JSESSIONID=AA10040BD6B8EE23BF129C96A72FA4F8.worker2; deliveryFee=0.00; lang=zh_CN; currentCity=%E5%8C%97%E4%BA%AC; eatingStyleEnumId=702; isCarryOut=no; queryStartCode=; deliveryAddress=****************************************


cookie我就不公开了。

修复方案：

验证token····

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：8 (WooYun评价)