漏洞概要 关注数(24) 关注此漏洞
缺陷编号：
漏洞标题：
饿了么某供应运营系统突破访问限制（可添加优惠券、推送管理、审核商品等）
相关厂商：
漏洞作者：
提交时间：
2016-01-07 18:25
修复时间：
2016-01-07 18:55
公开时间：
2016-01-07 18:55
漏洞类型：
未授权访问/权限绕过
危害等级：
高
自评Rank：
20
漏洞状态：
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系
[email protected]
Tags标签：
>
漏洞详情
披露状态：
2016-01-07： 细节已通知厂商并且等待厂商处理中
2016-01-07： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
饿了么某供应运营系统突破访问限制（可添加优惠券、推送管理、审核商品等）
详细说明：
供应链运营系统：http://coupon.ele.me
其实是一个session验证问题，正常访问效果，由于直接访问会跳转到sso.ele.me页面，禁用JS跳转试试，会访问到内部的登陆验证页面
具体没截图，密码填you，应该是随意密码都可以
漏洞证明：
这个时候提示没权限但是JS跳转被禁用了，无法执行本地域跳转
直接取消就可以
此时就可以为所欲为了，添加优惠券
添加推送消息
修复方案：
你们懂得！
版权声明：转载请注明来源 Aasron@乌云
>
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2016-01-07 18:55
厂商回复：
谢谢您对饿了么的支持和关注！lz你看到的都是html，我们已放弃治疗。
最新状态：
暂无