漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-071162
漏洞标题：Mallbuilder(多用户商城)验证缺陷导致可查看+修改他人收货地址+一个存储型XSS（demo测试成功）
相关厂商：Mallbuilder
漏洞作者： 贫道来自河北
提交时间：2014-08-06 15:21
修复时间：2014-11-04 15:22
公开时间：2014-11-04 15:22
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-06： 细节已通知厂商并且等待厂商处理中
2014-08-11： 厂商已经确认，细节仅向厂商公开
2014-08-14： 细节向第三方安全合作伙伴开放
2014-10-05： 细节向核心白帽子及相关领域专家公开
2014-10-15： 细节向普通白帽子公开
2014-10-25： 细节向实习白帽子公开
2014-11-04： 细节向公众公开
简要描述：
又是一个一不小心发现的缺陷
详细说明：
不知道该说些啥好啊
我们直接进入正题吧
官方demo地址：http://democn.mall-builder.com/
漏洞证明：
首先我要申请两个账号
账号1 [email protected]
账号2 [email protected]
首先我们登陆账号1，新建一个收货地址
http://democn.mall-builder.com/main.php?m=member&s=admin_orderadder&id=104&type=edit
最重要的是admin_orderadder&id=104 id的参数是关键
我们再来登陆账号2，新建一个收获地址，这个我已经新建好了
http://democn.mall-builder.com/main.php?m=member&s=admin_orderadder&id=105&type=edit
现在我们就来将账号id参数改为104看看
看到没有登陆的账号还是账号2但是收货地址已经变成账号1的地址了
下面演示一下修改他人收货地址+存储型XSS
还是利用上面的那个，来修改账号1的收货地址
存在XSS的地址是街道地址：这里，修改好以后点击确定，然后我们再来登陆账号1，来看看有没有被修改成功
修改成功的同时，也成功触发XSS
没啥说的啊
修复方案：
自己改吧
版权声明：转载请注明来源 贫道来自河北@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-08-11 10:32
厂商回复：
CNVD未直接复现或确认通用性，同时未建立与软件生产厂商的直接联系渠道，待认领。
最新状态：
暂无