漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2013-019769
漏洞标题:汉庭酒店任意用户订单查询,任意用户密码修改(好多用户隐私信息)
相关厂商:汉庭酒店
漏洞作者: 带馅儿馒头
提交时间:2013-03-08 18:53
修复时间:2013-04-22 18:53
公开时间:2013-04-22 18:53
漏洞类型:未授权访问/权限绕过
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2013-03-08: 细节已通知厂商并且等待厂商处理中
2013-03-09: 厂商已经确认,细节仅向厂商公开
2013-03-19: 细节向核心白帽子及相关领域专家公开
2013-03-29: 细节向普通白帽子公开
2013-04-08: 细节向实习白帽子公开
2013-04-22: 细节向公众公开
简要描述:
听说你们有礼物发?
详细说明:
1.任意用户订单查询
1.1 注册一个用户预订一个房间,查看订单情况,url链接如下;
1.2)变换ID进行查询,可浏览其他用户的订单情况;
PS:取消其他用户的订单未测试,目测一样危险,请自行测试;
2.任意用户密码重置;
2.1所有用户注册都需要手机号码,所以我们使用手机号码进行密码找回,系统会发送一个6位数字验证码到注册手机号,但是系统未设置验证码有效期和校验错误次数,所以我们就能够直接对验证码“tbox_vCode”爆破进行密码修改;
2.2 bingo,我们爆破到真实验证码咯;
2.3使用真实验证码替换“tbox_vCode”参数值即可来到密码重置页面;
2.4 填入想要重置的的密码并提交,成功修改用户的密码;
PS:开房信息是好多人的隐私哟,酒店要保证客人隐私安全!
漏洞证明:
见详细说明
修复方案:
版权声明:转载请注明来源 带馅儿馒头@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:17
确认时间:2013-03-09 11:17
厂商回复:
感谢@带馅儿馒头的关注,该问题已经在内部测试中发现,正在进行调整及测试
最新状态:
2013-03-29:已经完成修复,测试完成后马上修复上线。