当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0127345

漏洞标题:ZEALER-FIX某处越权,可篡改别人快递信息

相关厂商:ZEALER

漏洞作者: 番茄师傅

提交时间:2015-07-20 17:10

修复时间:2015-09-03 17:32

公开时间:2015-09-03 17:32

漏洞类型:网络未授权访问

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-07-20: 细节已通知厂商并且等待厂商处理中
2015-07-20: 厂商已经确认,细节仅向厂商公开
2015-07-30: 细节向核心白帽子及相关领域专家公开
2015-08-09: 细节向普通白帽子公开
2015-08-19: 细节向实习白帽子公开
2015-09-03: 细节向公众公开

简要描述:

ZEALER-FIX某处越权,可篡改别人快递信息

详细说明:

zealer某处越权修改别人的维修单
http://fix.zealer.com/rephone/serviceDetail?id=122
修改ID即可
这是我自己的维修单

1.png


修改ID

2.png


3.png


4.png


漏洞证明:

2.png


3.png


4.png


修复方案:

我先后在你们网站买了两台iPhone5s 但第一台手机的震动有很大的杂音(像是有什么东西掉在里面),因为之前没用过5s,所以觉得这应该是正常的,但今天到第二台的情况和第一台完全不一样,没有那样的杂音。而且第一台5s的耳机接口会偶发性导致耳机只有一边响(已经排除耳机本身故障)。希望换机质保。
对了,我这手机竟然不支持4G 既然交了个漏洞,而且手机出现问题 能给我换台支持4G的5s么?
马上上大学了,没4G真心不方便 !
买了不少你们的手机了

5.png

版权声明:转载请注明来源 番茄师傅@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-07-20 17:30

厂商回复:

感谢这位网友,这确实是我们前端工程师的漏洞,质保服务你可以提交你的订单号和你的联系方式,我可以让ZEALER FIX部门的客服与你联系。

最新状态:

暂无