破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

优酷某站越权取消订单

编号169416
Urlhttp://www.wooyun.org/bug.php?action=view&id=169416
漏洞状态厂商已经确认
漏洞标题优酷某站越权取消订单
漏洞类型设计缺陷/逻辑错误
厂商优酷
白帽子路人甲
提交日期2016-01-12 18:20:00
公开日期2016-02-22 16:48:00
修复时间(not set)
确认时间2016-01-13 00:00:00
Confirm Spend1
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank18
厂商评级
厂商评rank6
漏洞简介
可惜没有小川的暴漫功底
漏洞细节

11.png

账号a的订单号1455
使用另外一个浏览器登录账号B,查看订单号1453

22.png


取消账号b的订单1453,截取数据包,修改为1455

33.png


POC

再查看a账号的订单号1455

44.png

修复方案

状态信息 2016-01-12: 细节已通知厂商并且等待厂商处理中
2016-01-13: 厂商已经确认,细节仅向厂商公开
2016-01-23: 细节向核心白帽子及相关领域专家公开
2016-02-02: 细节向普通白帽子公开
2016-02-12: 细节向实习白帽子公开
2016-02-22: 细节向公众公开
厂商回复感谢提醒!漏洞修复中!
回应信息危害等级:中漏洞Rank:6 确认时间:2016-01-13 10:04