漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-017681
漏洞标题：乐宿客任意用户订单取消任意用户订单查询
相关厂商：乐宿客
漏洞作者： se55i0n
提交时间：2013-01-22 17:05
修复时间：2013-03-08 17:06
公开时间：2013-03-08 17:06
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-01-22： 细节已通知厂商并且等待厂商处理中
2013-01-23： 厂商已经确认，细节仅向厂商公开
2013-02-02： 细节向核心白帽子及相关领域专家公开
2013-02-12： 细节向普通白帽子公开
2013-02-22： 细节向实习白帽子公开
2013-03-08： 细节向公众公开
简要描述：
求礼物，求给力~
详细说明：
注册两枚用户，136xxxxx，139xxxxx，你们这个注册的时候也不验证下，可随意注册手机号呀；
1）任意用户订单取消（直接影响业务）；
1.1）使用139xxxxx的用户下一个订单；
1.2）点击取消订单并抓包，获取该操作生成的URL如下；
1.3）打开另一个浏览器，使用136xxxxxx的用户登陆；登陆后直接在浏览器提交上面的url请求，服务器返回"true";
1.4)在139用户下刷新订单页面，发现订单已经被取消；
2）任意用户订单查询（可泄漏用户隐私信息，你懂的）；
2.1）该漏洞和上面属于同一类型，在139用户下查看我们刚刚取消的订单详情，获取url查询请求；
2.2）在136用户下直接请求该url，获取到该订单详情；
3）可生成负数订单（这个不知道你们怎看）；
3.1）选定一家酒店，点击提交并抓包；
3.2）发现参数中有房间价格和房间数量，修改价格无效后，尝试将放假数量修改成“-1”并提交（截图后补，和上图参数有出入）；
PS：系统生成的订单号为：3+“6位数字”虽然不是连续的数字，但是纯数字我们通过遍历即可获取所有有效订单号，实际危害你们评估下吧！！
哈哈，最后求个新年礼物!
漏洞证明：
见详细说明~
修复方案：
版权声明：转载请注明来源 se55i0n@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2013-01-23 09:56
厂商回复：
该漏洞已核实。非常感谢@se55i0n的发现。欢迎继续监督。
最新状态：
暂无