漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0126845
漏洞标题：奥康国际网站多处越权打包
相关厂商：aokang.cn
漏洞作者： Format_smile
提交时间：2015-07-15 11:28
修复时间：2015-07-20 11:30
公开时间：2015-07-20 11:30
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-15： 细节已通知厂商并且等待厂商处理中
2015-07-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
RT 我想有个皮鞋穿。求厂商赠送
详细说明：
1.
看到有收获地址有删除功能，好，我们来试试是否有越权
准备两个帐号
qianxiao
testcsrf
我们先登录qianxiao，来抓下删除的数据包
我们再换个testcsrf帐号登录
我们查看收获地址的ID
好 我们换BURP进行删除
看删除成功
再看
已经删除了
2.
测完删除，我们来测试修改功能
同样两个帐号
qianxiao
testcsrf
先登录 qianxiao这个帐号
然后抓包
然后登录testcsrf帐号
去查看收获地址的ID
我们开始更改
OK 已经成功了
漏洞证明：
3.看完删除 和修改 再来看看订单的删除功能
同样两个帐号
qianxiao
testcsrf
我们用qianxiao这个帐号购买一件商品
我们来抓包
ok 我们换个帐号登录
我们来看下ID
修复方案：
权限控制下，如果我遍历所有的ID，岂不是所以收获地址都删除了？？
版权声明：转载请注明来源 Format_smile@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-07-20 11:30
厂商回复：
漏洞Rank：4 (WooYun评价)
最新状态：
暂无