金蝶旗下快递100客户端存在严重设计缺陷可查看任意用户详细地址/电话号码/订单

漏洞概要

缺陷编号:WooYun-2015-0128405

漏洞标题:金蝶旗下快递100客户端存在严重设计缺陷可查看任意用户详细地址/电话号码/订单

相关厂商:金蝶

漏洞作者:高小厨

提交时间:2015-07-22 17:24

公开时间:2015-07-23 09:50

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2015-07-22: 细节已通知厂商并且等待厂商处理中
2015-07-22: 厂商已查看当前漏洞内容,细节仅向厂商公开
2015-07-23: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

优秀的国产ERP厂商

详细说明:

1、目标:快递100IOS客户端2、使用自己的账号登陆,拦截返回包,修改userid为任意存在的用户(审核的小伙伴可以拿这个试5990153)

漏洞证明:

成功登陆,并可以越权查看其它用户的详细信息

修复方案:

userid改成复杂一些的

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-07-2309:50

厂商回复:

谢谢对金蝶的关注,为我们发现安全漏洞。经与研发人员确认,此漏洞只发生在同一台手机登陆过的账号上,后端服务器会进行权限检查。欢迎继续关注金蝶安全!

最新状态:

暂无

评价

  1. 2010-01-01 00:00 DloveJ 白帽子 | Rank:731 漏洞数:64)

    大厨高产啊!!!

  2. 2010-01-01 00:00 prolog 白帽子 | Rank:518 漏洞数:59)

    @DloveJ 出售高小厨带盐的伟哥

  3. 2010-01-01 00:00 DloveJ 白帽子 | Rank:731 漏洞数:64)

    @prolog 来一鞑!!

  4. 2010-01-01 00:00 小龙 白帽子 | Rank:1634 漏洞数:152)

    这个应该是自己的吧,你叫高小厨,你应该姓高,图片上正是姓高,肿么那么巧……

  5. 2010-01-01 00:00 高小厨 白帽子 | Rank:910 漏洞数:71)

    @小龙 额,大哥,我这是拿自己的两个号试的,你莫非认为我造假?

  6. 2010-01-01 00:00 小龙 白帽子 | Rank:1634 漏洞数:152)

    @高小厨 抱歉,没别的意思,只是问问,好奇心而已= =