漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-066797
漏洞标题：中演票务通越权访问威胁其他用户敏感信息
相关厂商：中演票务通
漏洞作者： PythonPig
提交时间：2014-07-01 10:49
修复时间：2014-08-15 10:50
公开时间：2014-08-15 10:50
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-01： 细节已通知厂商并且等待厂商处理中
2014-07-02： 厂商已经确认，细节仅向厂商公开
2014-07-12： 细节向核心白帽子及相关领域专家公开
2014-07-22： 细节向普通白帽子公开
2014-08-01： 细节向实习白帽子公开
2014-08-15： 细节向公众公开
简要描述：
朋友推荐中演票务通买演唱会的票，说中演是家不错的公司，怎耐鄙人手贱，做了个小测试，发现了个小问题，不过整个购票过程还是相当愉快的，过几天去看女神演唱会老~~
详细说明：
作为大公司，更应该注重用户的信息安全，看了前面中演票务通对待安全问题的态度，的确可以点个赞的，希望也能尽快处理下下面这个越权的小问题。
问题是这样的：注册用户登录以后，可以越权查看其他用户的订单详情，造成用户姓名、电话、地址等真实信息的泄漏。
测试方法：首先登录任意一个账号（这个是前提），然后通过修改此url后面packageId的值即可查看他人订单，比如这个http://www.t3.com.cn/member/packageDetail/packageId/3210703866875
虽说中演票务通的订单并不是简单的以时间戳加流水号等简单拼凑而成，但是如果要撞出其他用户订单id也并非不是不可能，当然若要遍历中演票务的所有用户的详细信息，可能还是要花几天时间（实测用burpsuit来批量测试，通过返回数据长度的不同，可以判断该订单是否存在），但若只要得到其部分用户的真实信息，并不需太多时间
漏洞证明：
见详细说明
另
修复方案：
对访问添加权限验证
希望能尽快修复这个问题，也希望能给点辛苦的rank~~
版权声明：转载请注明来源 PythonPig@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2014-07-02 09:12
厂商回复：
非常感谢，谢谢你的帮助，我们会加倍努力完善我们的网站，谢谢
最新状态：
暂无