记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

摩登天空任意订单越权修改

2014-05-26 03:20

故事是这样的,从前有一个帅比和一个丑比。

一个帅比买了一张谢天笑,收货地址是海淀公园:

1.png





1_1.png





截包看信息,注意下id=22320:



2.png





一个丑比也注册了账号nt,随便买点什么,地址填通州运河公园。

3.png





丑比查看 “我的订单” ,将22308 改为 帅比的 22320:



4.png





丑比惊呆了!他看到了一个帅比的订单!这时的登陆账号仍然是丑比的账号!因为丑比是没有头像的~

5.png





修改地址到通州运河公园,电话改成15000000000,保存。

一个丑比将收到帅比的 谢天笑!

6.png

















漏洞证明:

下面我们登陆帅比的账户查看,帅比的头像是一匹英俊的小马,发现订单信息如下:



7.png





这是一个丑比逆袭的故事。



如果丑比更改的是帅比已经付款了的订单,那么他就真的逆袭了。

修复方案:

加强账户权限控制。

知识来源: www.wooyun.org/bugs/wooyun-2014-056609

阅读:67159 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“摩登天空任意订单越权修改”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云