维也纳酒店IOS客户端存在设计缺陷可绕过数据签名查看任意订单详情

1、目标：维也纳酒店IOS客户端2、使用自己的账号登陆，看下面的菜单，左数第二个，点击订单，拦截返回数据包

3、将自己的订单号改成其他人的就可以了（直接在数据包里改是不行的，因为有数据签名），然后放行数据包

4、点击订单，即可查询目标订单的详细信息

给个20rank可好

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-07-1317:25

厂商回复：

感谢关注，工程师修复中。

最新状态：

暂无

1. 2010-01-01 00:00 小龙 白帽子 | Rank:1634 漏洞数:152)

   怎么苹果这个ios系统的洞咋那么多，还有厂商只过滤安卓不过滤ios，我也是醉了。。。

2. 2010-01-01 00:00 高小厨 白帽子 | Rank:910 漏洞数:71)

   @小龙 这不代表安卓的没问题，我题目说ios是因为我没测安卓的，哈哈哈

3. 2010-01-01 00:00 http://www.wooyun.org/corps/苏州同程旅游网络科技有限公司 白帽子 | Rank:0 漏洞数:0)

   求测 http://shouji.17u.cn/ 高rank 送京东礼品卡

4. 2010-01-01 00:00 高小厨 白帽子 | Rank:910 漏洞数:71)

   @苏州同程旅游网络科技有限公司 先给rank再测(#‵′)凸

5. 2010-01-01 00:00 BMa 白帽子 | Rank:1666 漏洞数:121)

   @苏州同程旅游网络科技有限公司 你这么高调，会被小厨打脸的