漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-086263
漏洞标题：海尔商城订单泄漏（包含姓名 手机号码 具体寄送地址等等）
相关厂商：海尔商城
漏洞作者： 小鲜肉
提交时间：2014-12-07 15:21
修复时间：2014-12-12 15:22
公开时间：2014-12-12 15:22
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-07： 细节已通知厂商并且等待厂商处理中
2014-12-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
海尔商城订单泄漏（包含姓名 手机号码 具体寄送地址等等）
详细说明：
打开官网注册个帐号然后下单购买，到了付款这一部分抓包
本来想一毛钱买冰箱的，但是发现不行，不过修改包的过程中射中了其他的订单泄漏
这里改包
payment=alipay&paybank=MEMORYPAY&id=xxoo（这里生成的编号换成其他的）
然后发包就会发现直接到别人的订单去了
有了订单号和手机号码，然后去找订单号查询地址，但是没有找到，只好冒充本人去问客服最后客服会帮你查询具体地址，你懂的
如果是付款的，发货了可以
查询电话是4008009999,您也可以微信关注\\'日日顺\\'物流,点击物流服务-运单查询-输入您的运单号即
这个没有付款，只好问客服
然后就得到了想要的具体地址，
姓名更简单获取可以从客服那问道
漏洞证明：
也可以直接支付宝转1毛然后直接就可以看到姓名了,虽然前面那个姓字打马赛克了，但是删除交易记录，回收站看到的是不会打马赛克的。
纯属安全测试，拒绝查水表。
修复方案：
求个小礼物。
版权声明：转载请注明来源 小鲜肉@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-12-12 15:22
厂商回复：
最新状态：
暂无