自如网可查看任意订单

漏洞详情

披露状态:

2014-04-17: 细节已通知厂商并且等待厂商处理中
2014-04-22: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

自如网打印订单功能,由于权限不严格,导致可以遍历所有的自如网订单。

详细说明:

登录自如网,点击我的合同中的支付详情,能够看到自己的支付情况。URL格式如下

contract_code=BJCW8130825****&pay_plan=2

很明显以年月日然后加一个四位数编号命名的。

使用工具遍历一下就可以得到全部的订单了。

漏洞证明:

11.JPG



12.JPG



修复方案:

...

版权声明:转载请注明来源 Power@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-04-17 10:20

厂商回复:

最新状态:

暂无


漏洞评价: