漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0127507
漏洞标题：阳光保险某处越权
相关厂商：阳光保险集团
漏洞作者： geegirl
提交时间：2015-07-20 14:33
修复时间：2015-09-03 14:38
公开时间：2015-09-03 14:38
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-20： 细节已通知厂商并且等待厂商处理中
2015-07-20： 厂商已经确认，细节仅向厂商公开
2015-07-30： 细节向核心白帽子及相关领域专家公开
2015-08-09： 细节向普通白帽子公开
2015-08-19： 细节向实习白帽子公开
2015-09-03： 细节向公众公开
简要描述：
sosoososososososo
详细说明：
问题出在阳光保险——积分商城。。。的收获地址簿如图
然后修改信息，
为了保障不影响业务，自己重新申请了一个账户，图为此账户原本信息
之后在原账户修改信息
点击保存，抓包修改参数，原参数为13857现改为13858，
修改成功，现在返回另一个账户查看信息
binggo~修改成功。。
两种地址应该都有问题，另外的添加地址种类自行查看吧.
漏洞证明：
问题出在阳光保险——积分商城。。。的收获地址簿如图
然后修改信息，
为了保障不影响业务，自己重新申请了一个账户，图为此账户原本信息
之后在原账户修改信息
点击保存，抓包修改参数，原参数为13857现改为13858，
修改成功，现在返回另一个账户查看信息
binggo~修改成功。。
两种地址应该都有问题，另外的添加地址种类自行查看吧.
修复方案：
不懂
版权声明：转载请注明来源 geegirl@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2015-07-20 14:38
厂商回复：
确认存在问题，感谢提交
最新状态：
暂无