漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-075696
漏洞标题：皮书数据库某业务逻辑设计存在缺陷
相关厂商：ssap.com.cn
漏洞作者： 心的距离
提交时间：2014-09-10 18:34
修复时间：2014-09-15 08:21
公开时间：2014-09-15 08:21
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-10： 细节已通知厂商并且等待厂商处理中
2014-09-10： 厂商已经确认，细节仅向厂商公开
2014-09-15： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
某业务逻辑设计存在缺陷
详细说明：
1、电子版报告下载链接存在设计缺陷，在已登录的情况下，可以绕过订单支付直接下载任意报告。
2、报告信息展示页面的contentId参数
http://www.pishu.com.cn/skwx_ps/initDatabaseDetail?siteId=14&contentId=1816755&contentType=literature
3、报告下载链接中的参数可预测，ID即为下载的文件内容标识，且与报告信息展示页面的contentId参数一致。由于此处报告下载未与订单支付业务进行关联，可以绕过订单支付的业务逻辑直接下载本站全部文档。（未进行实际操作）
http://www.pishu.com.cn/skwx_ps/multimedia/download?ID=2217777&siteid=14&Type=literature
漏洞证明：
1、报告信息展示页面
http://www.pishu.com.cn/skwx_ps/initDatabaseDetail?siteId=14&contentId=1816755&contentType=literature
2、未支付订单：
3、下载电子文档
修复方案：
建议电子文档下载与订单支付业务进行关联
版权声明：转载请注明来源 心的距离@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-09-10 19:27
厂商回复：
非常感谢漏洞的提交者 @心的距离，由于没有您的联系方式，我们无法直接向您表达我们的谢意，如果我社有您感兴趣的图书，你可以随时联系 。再次感谢！
最新状态：
2014-09-15：已修复，谢谢心的距离，谢谢乌云的小伙伴们。