漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-083201
漏洞标题：聚美优品任意用户收货地址查看(包含用户名、联系电话、详细地址)
相关厂商：聚美优品
漏洞作者： 氓氓童鞋
提交时间：2014-11-13 22:22
修复时间：2014-11-15 11:42
公开时间：2014-11-15 11:42
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：15
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-13： 细节已通知厂商并且等待厂商处理中
2014-11-13： 厂商已经确认，细节仅向厂商公开
2014-11-15： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
电商类网站用户信息最为重要，任何一个位置都可能出现安全问题。
详细说明：
生成订单进入支付环节后访问如下URL:
****为交易单号，其中的address_id为用户地址编号，篡改即可。
http://m.jumei.com/i/MobileWap/pay/?batch_trade_number=s*******&gateway_name=&gateway=AlipayMobileWap&address_id=48218711&logistic_preference=&prefer_delivery_day=
由于地址编号容易遍历，所以泄露范围危及所有用户保存在系统内的地址详细信息。
漏洞证明：
简单的查看了两个用户的地址：
修复方案：
后台效验用户的会话
版权声明：转载请注明来源 氓氓童鞋@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-11-13 23:20
厂商回复：
感谢，我们立刻修补。
最新状态：
2014-11-15：已修复