当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-019769

漏洞标题:汉庭酒店任意用户订单查询,任意用户密码修改(好多用户隐私信息)

相关厂商:汉庭酒店

漏洞作者: 带馅儿馒头

提交时间:2013-03-08 18:53

修复时间:2013-04-22 18:53

公开时间:2013-04-22 18:53

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-03-08: 细节已通知厂商并且等待厂商处理中
2013-03-09: 厂商已经确认,细节仅向厂商公开
2013-03-19: 细节向核心白帽子及相关领域专家公开
2013-03-29: 细节向普通白帽子公开
2013-04-08: 细节向实习白帽子公开
2013-04-22: 细节向公众公开

简要描述:

听说你们有礼物发?

详细说明:

1.任意用户订单查询
1.1 注册一个用户预订一个房间,查看订单情况,url链接如下;

http://www.htinns.com/resv/print.aspx?resvCode=RW1303080000014257-R10001610000xxxxxx


1.2)变换ID进行查询,可浏览其他用户的订单情况;

1.png


2.png


3.png


PS:取消其他用户的订单未测试,目测一样危险,请自行测试;
2.任意用户密码重置;
2.1所有用户注册都需要手机号码,所以我们使用手机号码进行密码找回,系统会发送一个6位数字验证码到注册手机号,但是系统未设置验证码有效期和校验错误次数,所以我们就能够直接对验证码“tbox_vCode”爆破进行密码修改;
2.2 bingo,我们爆破到真实验证码咯;

4.png


2.3使用真实验证码替换“tbox_vCode”参数值即可来到密码重置页面;

5.png


2.4 填入想要重置的的密码并提交,成功修改用户的密码;

6.png


PS:开房信息是好多人的隐私哟,酒店要保证客人隐私安全!

漏洞证明:

见详细说明

修复方案:

版权声明:转载请注明来源 带馅儿馒头@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:17

确认时间:2013-03-09 11:17

厂商回复:

感谢@带馅儿馒头的关注,该问题已经在内部测试中发现,正在进行调整及测试

最新状态:

2013-03-29:已经完成修复,测试完成后马上修复上线。