漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-025153
漏洞标题：酒仙网越权取消任意用户订单
相关厂商：酒仙网
漏洞作者： 带馅儿馒头
提交时间：2013-06-06 12:56
修复时间：2013-06-11 12:57
公开时间：2013-06-11 12:57
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-06： 细节已通知厂商并且等待厂商处理中
2013-06-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
你们真的有酒送？
详细说明：
1.注册两枚用户，一个登录www.jiuxian.com,另一个登录m.jiuxian.com,分别下一个订单；
2.在m.jianxian.com域名下进行取消订单的操作并抓包，发现直接是一个get请求；
3.我们尝试直接构造请求，取消www.jianxian.com下的用户订单；
4.系统提示已经操作成功，运行结果如下图；
5.返回www.jianxiu.com域名下刷新用户订单页面，发现已经被成功取消；
PS：攻击者只需要写个脚本或者使用burpsuite即可完成批量的攻击。
漏洞证明：
见详细说明
修复方案：
校验用户身份
版权声明：转载请注明来源 带馅儿馒头@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-06-11 12:57
厂商回复：
最新状态：
2013-11-15：该漏洞已修复