当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-034768

漏洞标题:艺龙旅行网第四弹:可获取所有团购订单的券号和密码

相关厂商:艺龙旅行网

漏洞作者: 木头

提交时间:2013-08-20 08:46

修复时间:2013-10-04 08:47

公开时间:2013-10-04 08:47

漏洞类型:未授权访问/权限绕过

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-08-20: 细节已通知厂商并且等待厂商处理中
2013-08-20: 厂商已经确认,细节仅向厂商公开
2013-08-30: 细节向核心白帽子及相关领域专家公开
2013-09-09: 细节向普通白帽子公开
2013-09-19: 细节向实习白帽子公开
2013-10-04: 细节向公众公开

简要描述:

今天艺龙的朱总联系上本人了,这个漏洞已经跟他提过,这里再来发一弹。
艺龙连载,今天暂时结束,日后视情况再挖。
顺便说下,谢谢朱总的小礼物...

详细说明:

1.jpg


进入自己的账户,随便打开一个自己的订单。点击“重发短信”

2.jpg


截包,竟然是get。随意改ticketid值,就会把别人的券号和密码直接发送到你的手机上。
按顺序循环取值,你就会把所有的券号密码都搞到,这样,你想住哪里就住哪里,想去哪玩就去哪玩。

3.jpg


发送成功。

4.jpg


手机收到的别人的2个券号和密码。

漏洞证明:

朱总已经证明确实存在该漏洞。
我是来乌云刷RANK的。

修复方案:

还是加强验证。

版权声明:转载请注明来源 木头@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2013-08-20 11:20

厂商回复:

谢谢对我们安全的关注。如果这个信息有可以利用的场景,请告知我们,有rank哦~~~,再次感谢~~~

最新状态:

暂无