漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0168112
漏洞标题：饿了么某供应运营系统突破访问限制（可添加优惠券、推送管理、审核商品等）
相关厂商：饿了么
漏洞作者： Aasron
提交时间：2016-01-07 18:25
修复时间：2016-01-07 18:55
公开时间：2016-01-07 18:55
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-01-07： 细节已通知厂商并且等待厂商处理中
2016-01-07： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
饿了么某供应运营系统突破访问限制（可添加优惠券、推送管理、审核商品等）
详细说明：
供应链运营系统：http://coupon.ele.me
其实是一个session验证问题，正常访问效果，由于直接访问会跳转到sso.ele.me页面，禁用JS跳转试试，会访问到内部的登陆验证页面
具体没截图，密码填you，应该是随意密码都可以
漏洞证明：
这个时候提示没权限但是JS跳转被禁用了，无法执行本地域跳转
直接取消就可以
此时就可以为所欲为了，添加优惠券
添加推送消息
修复方案：
你们懂得！
版权声明：转载请注明来源 Aasron@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2016-01-07 18:55
厂商回复：
谢谢您对饿了么的支持和关注！lz你看到的都是html，我们已放弃治疗。
最新状态：
暂无