漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-093703
漏洞标题：达美旅行网控制不严用户信息遍历
相关厂商：达美旅行网
漏洞作者： 阿萨帝
提交时间：2015-01-26 12:39
修复时间：2015-03-12 12:40
公开时间：2015-03-12 12:40
漏洞类型：账户体系控制不严
危害等级：中
自评Rank：7
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-03-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
达美旅行网是北京达美国际旅行社有限责任公司的电子商务网站，隶属于美国达美国际集团，总部在美国洛杉矶（Los Angeles County）。达美旅行网专注于北美地区（美国、加拿大）旅游服务，提供境外参团（即到达目的地后参加当地团）的旅游线路、从中国出发前往美国加拿大的旅游线路、特色旅游、自助旅游等产品的预订。
详细说明：
网站对用户订单控制不严可遍历，后四位数字改下即可。泄露用户名，电话，护照。大约到4000多订单。
登陆账号访问：
http://www.dameiweb.com/my/order-detail/order_id/0011
http://www.dameiweb.com/my/order-detail/order_id/0012
http://www.dameiweb.com/my/order-detail/order_id/4144
漏洞证明：
修复方案：
权限。
版权声明：转载请注明来源 阿萨帝@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝