漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-067984
漏洞标题：药房网可越权任意修改用户地址
相关厂商：yaofang.cn
漏洞作者： bey0nd
提交时间：2014-07-10 11:20
修复时间：2014-08-24 11:22
公开时间：2014-08-24 11:22
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-10： 细节已通知厂商并且等待厂商处理中
2014-07-10： 厂商已经确认，细节仅向厂商公开
2014-07-20： 细节向核心白帽子及相关领域专家公开
2014-07-30： 细节向普通白帽子公开
2014-08-09： 细节向实习白帽子公开
2014-08-24： 细节向公众公开
简要描述：
药房网可越权任意修改用户地址，你说要是把所有用户的地址都换成我的。。。那是不是就等着收货了。。可是我没病，不用药啊。。我只是求礼物，有木有
详细说明：
我们先去注册两个测试的号，不能再测试的过程中修改其他用户的地址，这样不好。
这就是两个地址了。那现在我们把收货地址1变成收货地址2
开burpsuite抓包
先看下两个地址的具体请求
看到有一个ID，不出意外应该是收货地址的ID
一个用户是977084
第二个用户是977085
尝试抓包改ID
看到已经越权把另外一个用户的地址改掉了。
漏洞证明：
我们先去注册两个测试的号，不能再测试的过程中修改其他用户的地址，这样不好。
这就是两个地址了。那现在我们把收货地址1变成收货地址2
开burpsuite抓包
先看下两个地址的具体请求
看到有一个ID，不出意外应该是收货地址的ID
一个用户是977084
第二个用户是977085
尝试抓包改ID
看到已经越权把另外一个用户的地址改掉了。
修复方案：
越权你们比我专业，我只是混礼物的
版权声明：转载请注明来源 bey0nd@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-07-10 15:11
厂商回复：
很感谢，我们已经及时修补。
最新状态：
暂无