当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-076749

漏洞标题:车速递ERP系统订单遍历可提交更改订单

相关厂商:车速递

漏洞作者: 月小对

提交时间:2014-09-20 19:54

修复时间:2014-11-04 19:56

公开时间:2014-11-04 19:56

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:15

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-09-20: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-11-04: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

车速递的ERP系统,可遍历更改订单,订单额,车牌号,等敏感信息科遍历,停车场订单可添加。
可扰乱内部订单系统业务数据。

详细说明:

bing搜索引擎直接搜索关键字,可见www.chesudi.com/的ERP后台

2.jpg


爆破就算了,看看ERP后台信息
1.可遍历任务订单,修改taskid即可

1.jpg


2.可操作停车场数据,并下载excel表格

3.jpg


3.可打印订单,点击查询,可查看敏感信息,车牌,订车价格等

6.jpg


4.ERP登陆后台对外暴露

7.jpg


漏洞证明:

6.jpg

修复方案:

增强授权访问控制

版权声明:转载请注明来源 月小对@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝