当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0142016
漏洞标题：
浙江大学某站存在横向越权（敏感信息泄露，可查看/修改任意用户信息）
相关厂商：
CCERT教育网应急响应组
漏洞作者：
roomy
提交时间：
2015-09-23 10:12
修复时间：
2015-09-28 10:14
公开时间：
2015-09-28 10:14
漏洞类型：
未授权访问/权限绕过
危害等级：
高
自评Rank：
20
漏洞状态：
已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-09-23： 细节已通知厂商并且等待厂商处理中
2015-09-28： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

今天交学费。。。好贵。。。
交钱需要登录，遍历其他人交钱不需要登录。。。
原来以为只能看到这些数据
结果不只是订单信息暴露。。。
测试环境为IE8。。。
还可以直接获取/修改别人的任何数据。。。
好羞耻，自己学校的。。。想想还是发上来了。。。

详细说明：

http://**.**.**.**/payment/


到这里交学费。。。
输入账号密码进去之后交学费。。。

7.jpg


交学费的链接为：(可直接复制在浏览器打开。。。)
http://**.**.**.**/payment/pay/payment_selBank.action?billinfo.billno=181406&billdate=2015-09-18%2016:35:58&billinfo.billamt=20000.0&type=&cancollection=F&cansaving=false&feeitemdefords=262&ords=201509&isbankrole=CCB,CFCA,CPAY&jfbFlag=false&usage=%25E7%25AC%25AC%25E4%25BA%258C%25E5%25AD%25A6%25E5%25B9%25B4%25E5%25AD%25A6%25E8%25B4%25B9-201509
然而直接遍历billinfo.billno就可以查看到其他人交钱的链接。。。（链接不完全。。。我在补充里面添加吧。。。）
如:

http://**.**.**.**/payment/pay/payment_selBank.action?billinfo.billno=181410&billdate=2015-09-18%2016:35:58&billinfo.billamt=20000.0&type=&cancollection=F&cansaving=false&feeitemdefords=262&ords=201509&isbankrole=CCB,CFCA,CPAY&jfbFlag=false&usage=%25E7%25AC%25AC%25E4%25BA%258C%25E5%25AD%25A6%25E5%25B9%25B4%25E5%25AD%25A6%25E8%25B4%25B9-201509


http://**.**.**.**/payment/pay/payment_selBank.action?billinfo.billno=181409&billdate=2015-09-18%2016:35:58&billinfo.billamt=20000.0&type=&cancollection=F&cansaving=false&feeitemdefords=262&ords=201509&isbankrole=CCB,CFCA,CPAY&jfbFlag=false&usage=%25E7%25AC%25AC%25E4%25BA%258C%25E5%25AD%25A6%25E5%25B9%25B4%25E5%25AD%25A6%25E8%25B4%25B9-201509


到了这里。。。我打开我的IE8。。。
首先在在其中输入：

http://**.**.**.**/payment/pay/payment.jsp


这个时候界面会跳转到这里：

http://**.**.**.**/payment/login.jsp


0000.jpg


然而，我们把刚才的链接：
http://**.**.**.**/payment/pay/payment_selBank.action?billinfo.billno=181406&billdate=2015-09-18%2016:35:58&billinfo.billamt=20000.0&type=&cancollection=F&cansaving=false&feeitemdefords=262&ords=201509&isbankrole=CCB,CFCA,CPAY&jfbFlag=false&usage=%25E7%25AC%25AC%25E4%25BA%258C%25E5%25AD%25A6%25E5%25B9%25B4%25E5%25AD%25A6%25E8%25B4%25B9-201509
先复制到刚才的浏览器中。。。

111.jpg


得到上面的。。。
接着我们打开刚才会跳转的链接。。。
在浏览器中输入：（不要关闭刚才的页面，新开一个tab）

http://**.**.**.**/payment/pay/payment.jsp


然后出现了：

222.jpg


可以改的东西好多。。。

5556.jpg


以上。。。

漏洞证明：

随便放上几个我遍历的图吧。。

4.jpg


5.jpg


777.jpg


以上

修复方案：

访问交钱链接还会自带cookie。。。
做好访问控制。。。

版权声明：转载请注明来源 roomy@乌云

>

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-09-28 10:14

厂商回复：

最新状态：

暂无