暴风魔镜某处设计缺陷可获取整站用户信息(xss/越权/密码逻辑/支付漏洞等)-暴风魔镜-黑色键盘丶-XSS平台 

漏洞概要

缺陷编号: 2016-198593

漏洞标题: 暴风魔镜某处设计缺陷可获取整站用户信息(xss/越权/密码逻辑/支付漏洞等)

相关厂商: mojing.cn

漏洞作者: 黑色键盘丶

提交时间: 2016-04-20 18:15

公开时间: 2016-06-04 18:40

漏洞类型: 设计缺陷/逻辑错误

危害等级: 高

自评Rank: 20

漏洞状态: 厂商已经确认

漏洞来源: [email protected]

Tags标签: 设计缺陷/边界绕过 支付行业敏感


漏洞详情

披露状态:

2016-04-20: 细节已通知厂商并且等待厂商处理中
2016-04-20: 厂商已经确认,细节仅向厂商公开
2016-04-30: 细节向核心白帽子及相关领域专家公开
2016-05-10: 细节向普通白帽子公开
2016-05-20: 细节向实习白帽子公开
2016-06-04: 细节向公众公开

简要描述:

RT 据说厂商送礼物 嘻嘻

详细说明:

首先来到用户信息这边地址管理

1111.png



编辑保存抓包 当前用户地址是48783 改了下48782就直接遍历出来了

11.png



下面直接遍历addressid

33.png



burp里显示乱码

44.png



然后导出到本地就变成中文啦 证明危害即可遍历几条

44.png



地址管理处可以xss未做过滤

1111.png



77.png



可是只能x本地不太甘心 这个之前测试都是后台查看订单后才可以触发但是魔镜又贵 看了官网又挖不到支付漏洞宝宝不开心

然后下载app测试了一下 哈哈 来着购物车抓包

77.jpg



修改num数量 1,-1

88.png



果然可以

99.jpg



随后就到了支付宝付款界面ok 这里要是提交订单后台查看xss应该可以触发 但是莫有钱

111.png



这边密码爆破任意用户密码重置因为之前 我遍历了所有用户的信息包括有手机号这个可以配合一下直接重置任意用户咯 这里不做破坏就拿自己的来

22.jpg



验证码6位数但是时间60分钟够了

11.png

漏洞证明:

首先来到用户信息这边地址管理

1111.png



编辑保存抓包 当前用户地址是48783 改了下48782就直接遍历出来了

11.png



下面直接遍历addressid

33.png



burp里显示乱码

44.png



然后导出到本地就变成中文啦 证明危害即可遍历几条

44.png



地址管理处可以xss未做过滤

1111.png



77.png



可是只能x本地不太甘心 这个之前测试都是后台查看订单后才可以触发但是魔镜又贵 看了官网又挖不到支付漏洞宝宝不开心

然后下载app测试了一下 哈哈 来着购物车抓包

77.jpg



修改num数量 1,-1

88.png



果然可以

99.jpg



随后就到了支付宝付款界面ok 这里要是提交订单后台查看xss应该可以触发 但是莫有钱

111.png



这边密码爆破任意用户密码重置因为之前 我遍历了所有用户的信息包括有手机号这个可以配合一下直接重置任意用户咯 这里不做破坏就拿自己的来

22.jpg



验证码6位数但是时间60分钟够了

11.png

修复方案:

你懂得

版权声明:转载请注明来源 乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2016-04-20 18:32

厂商回复:

感谢您提交的漏洞,我们会尽快修复。

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2016-04-20 18:34 | 黑色键盘丶 ( 普通白帽子 | Rank:2413 漏洞数:238 | 哥,是孤独风中的一匹狼)
    0

    就给5分我要死了

    1# 回复此人
  2. 2016-04-21 00:27 | 黑色键盘丶 ( 普通白帽子 | Rank:2413 漏洞数:238 | 哥,是孤独风中的一匹狼)
    0

    @暴风魔镜为何评分才5分 也被老板骂了吗 反正我被骂死了

    2# 回复此人
  3. 2016-04-21 00:31 | 黑色键盘丶 ( 普通白帽子 | Rank:2413 漏洞数:238 | 哥,是孤独风中的一匹狼)
    0

    @暴风魔镜 不知道是不是送魔镜大哥

    3# 回复此人
  4. 2016-06-04 19:54 | 0x 80 ( 普通白帽子 | Rank:1845 漏洞数:458 | If we give enough, if we learn to trust ...)
    0

    思路不错

    4# 回复此人
  5. 2016-06-04 21:13 | SREAUDIO ( 实习白帽子 | Rank:42 漏洞数:11 | 努力学习,磨练技术)
    0

    手机号下面没打码,是你的??

    5# 回复此人