漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-056137
漏洞标题：苏宁易购多个子站运维不当导致可以登录随机用户并且获取服务器敏感信息
相关厂商：江苏苏宁易购电子商务有限公司
漏洞作者： 酱油甲
提交时间：2014-04-09 15:14
修复时间：2014-05-24 15:14
公开时间：2014-05-24 15:14
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-09： 细节已通知厂商并且等待厂商处理中
2014-04-10： 厂商已经确认，细节仅向厂商公开
2014-04-20： 细节向核心白帽子及相关领域专家公开
2014-04-30： 细节向普通白帽子公开
2014-05-10： 细节向实习白帽子公开
2014-05-24： 细节向公众公开
简要描述：
@suning 我并不是来刷rank的，我提交这个洞，主要是希望你们厂商重视这个漏洞时，不仅仅是重视主站，子站点同样重要，因为你们的cookie的域是suning.com，也就是说，任意一个子站点的cookie都危害到全部站点
苏宁易购多个子站运维不当导致可以登录随机用户并且获取服务器敏感信息
详细说明：
@suning 我并不是来刷rank的，我提交这个洞，主要是希望你们厂商重视这个漏洞时，不仅仅是重视主站，子站点同样重要，因为你们的cookie的域是suning.com，也就是说，任意一个子站点的cookie都危害到全部站点
WooYun: 苏宁易购主站运维不当导致可以登录随机用户并且获取服务器敏感信息 这里报了主站，现在测试，已经补了，但是希望厂商重视这个漏洞，不仅仅是重视主站，这里我随便测试了几个个子站，发现厂商并没有补
分别测试几个不同IP的子站点：
http://redbaby.suning.com/
http://vip.suning.com/
http://binggo.suning.com/
漏洞证明：
漏洞的利用方式与 WooYun: 苏宁易购主站运维不当导致可以登录随机用户并且获取服务器敏感信息 相同
可以登录用户，不需要再次赘述，希望大家能更重视安全
修复方案：
升级openssl
版权声明：转载请注明来源 酱油甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2014-04-10 09:23
厂商回复：
感谢提交，正在紧急修复中。
最新状态：
暂无