漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0164475
漏洞标题：乐斯美业管家设计不当导致后台侧漏
相关厂商：乐斯美业管家
漏洞作者： 小龙
提交时间：2015-12-27 21:14
修复时间：2016-02-09 23:29
公开时间：2016-02-09 23:29
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-27： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-02-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
看到http://wooyun.org/bugs/wooyun-2015-0153364 看着用户好像挺多的，随手检测下
详细说明：
首先看到这里：p.yilos.com
注册商家，我就心想注册个吧，看有没上传漏洞，谁知过滤的那么干净。。
然后注册完到：乐斯店铺后台管理
乐斯店铺后台管理
yilos.com/svc/store/login
店铺后台，挺弱的吧？看看有没SQL注入啥的
谁知道没有- -
后台实在是太简洁了。。
然后没找到突破点
然后我就在想，一般这种大型APP的厂商不是都喜欢用
admin.yilos.com
yilos.com/admin
sys.xxx.com
xxx.com/sys
然后在第二个命中
没想到系统sbb的把我的权限误以为是管理员的了，虽然是个低权限的，但是1000商家的信息泄露
虽然不多，但是安全是非常重要的一把钥匙，请不要把这把钥匙丢了，或者是随意乱放，乱给别人
我的手机号码红框哪里，麻烦帮我删掉，谢谢啦
还可以看下载应用的纪录
漏洞证明：
(～ o ～)~zZ
修复方案：
加权限
版权声明：转载请注明来源 小龙@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝