漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0110866
漏洞标题：风雷速递后台用户验证漏洞导致用户敏感资料泄露
相关厂商：风雷速递
漏洞作者： 大糊涂
提交时间：2015-05-26 11:13
修复时间：2015-07-10 11:14
公开时间：2015-07-10 11:14
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-07-10： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
风雷速递后台某页面在处理用户资料时验证不充分，可以导致大量用户隐私数据泄露（姓名、地址、手机号、身份证信息等）
详细说明：
在修改收货地址的页面，没有对用户ID进行合法性验证，可以通过修改用户ID的方法获取他人的资料信息，理论上通过程序可以将全部用户资料收集下来，包括身份证扫描件等非常敏感的信息
漏洞证明：
以任意合法用户登录到风雷速递后台，访问如下地址：
http://www.thunderex.com/Member/AddrNew.aspx?id=21584&op=1
其中21584可以修改为任意一个用户ID，通过穷举法理论可以获取到全部的用户信息
修复方案：
增加用户ID的合法性判断即可修复此漏洞
版权声明：转载请注明来源 大糊涂@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝