漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-071190
漏洞标题：快达航空设计缺陷可越权查看、修改用户信息（机票开房订单、姓名、电话、身份证、行程、用户名、邮箱等等）
相关厂商：快达航空
漏洞作者： PythonPig
提交时间：2014-08-05 23:55
修复时间：2014-09-19 23:56
公开时间：2014-09-19 23:56
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：18
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-05： 细节已通知厂商并且等待厂商处理中
2014-08-10： 厂商已经确认，细节仅向厂商公开
2014-08-20： 细节向核心白帽子及相关领域专家公开
2014-08-30： 细节向普通白帽子公开
2014-09-09： 细节向实习白帽子公开
2014-09-19： 细节向公众公开
简要描述：
以前提交的一个快达的漏洞今天公开了，有几个基友评论，然后我就记起我手里还有个快达的漏洞，今天就提了吧，我真的很懒，不想敲字~
详细说明：
以前提交的一个快达的漏洞今天公开了，有几个基友评论，然后我就记起我手里还有个快达的漏洞，今天就提了吧，我真的很懒，不想敲字~进入正题吧
0x00：首先查看用户各种信息。登陆自己的账号，然后进入个人中心，点击“会员中心首页”，抓包，修改
经过上面两步以后，就可以看到他人的会员信息了
类似的办法（抓包，改cookie中的id值），可以查看他人的各种机票订单、酒店订单等
0x01：再来看看如何修改任意会员的个人信息，抓包，同时修改cookie中用户的id和post数据中的用户id
修改以后，他人的信息就被改写了
漏洞证明：
见详细说明
这里只提供了部分漏洞作为证明，里面用户的各种信息全部都可以查看、修改
修复方案：
服务端验证
版权声明：转载请注明来源 PythonPig@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-08-10 09:34
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT向民航局测评中心通报，由其后续代表民航监管部站尝试协调处置。按信息泄露风险评分，rank 15
最新状态：
暂无