漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0166789
漏洞标题：丰巢智能快递柜某处未授权访问可获取运单信息
相关厂商：深圳丰巢科技有限公司
漏洞作者： 10457793
提交时间：2016-01-06 01:14
修复时间：2016-02-20 15:48
公开时间：2016-02-20 15:48
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-01-06： 细节已通知厂商并且等待厂商处理中
2016-01-08： 厂商已经确认，细节仅向厂商公开
2016-01-18： 细节向核心白帽子及相关领域专家公开
2016-01-28： 细节向普通白帽子公开
2016-02-07： 细节向实习白帽子公开
2016-02-20： 细节向公众公开
简要描述：
官方介绍“深圳丰巢科技有限公司，一家集聚5大物流巨头顺丰、申通、中通、韵达、普洛斯共同投资建设的快递柜运营公司。”
前几天去快递柜邮寄了一个快递，然后顺手测试了下！
详细说明：
关注“丰巢智能快递柜”公众号可以在线下单邮寄，东西放进去之后就生成了一个电子运单号码，然后问题就出现了！
漏洞证明：
通过burpsuite分析得到快递单号查询URL为
查看某订单信息如下
我们尝试后五位从94600000-94699999看看是否能得到其他人的订单信息，在我尝试2万多次时就得了15个订单信息，如果时间足够充分，可以得到所有人的订单信息
intruder
payloads
grep-extract
expressid的值为运单号码，该处匹配到就证明一个有效的运单信息，
你可以通过快递网查询
也可以用本漏洞报告中的URL进行查询，只要替换url中9位数字的后5位数字为payloads里面的数字
修复方案：
版权声明：转载请注明来源 10457793@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2016-01-08 17:57
厂商回复：
CNVD未直接复现所述情况，已经由CNVD通过网站公开联系方式向网站管理单位通报。
最新状态：
暂无