ShopNC一处信息泄露可导致任意用户订单泄露

ShopNC一处信息泄露可导致任意用户订单泄露 - 网

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] ShopNC在前台的用户隐私信息防护做得很好，但忽略了一处api的防护，导致漏洞产生漏洞可直接获取包含用户订单详情的json字符串使用官方商城做演示（http: www shopnctest com c2c 2013 test 用户...

ShopNC在前台的用户隐私信息防护做得很好，但忽略了一处api的防护，导致漏洞产生

漏洞可直接获取包含用户订单详情的json字符串

使用官方商城做演示（http://www.shopnctest.com/c2c/2013/test/ 用户名shopnc 密码shopnc）

url:http://www.shopnctest.com/c2c/2013/test/mobile/28aeb56bf14c9a5f826f8ad65bc6d7f0.php?commend=order_detail&order_id=570

oder_id变量可遍历

正确返回是这样的：

这其中也包含了用户地址信息，还有订单信息，比如购买商品及数量，总价等等

PS.那一长串的接口地址，可以从手机客户端中抓包搞到，我估计是默认就是这个，测试了一个商城也是这个地址

修复方案：

面向手机客户端的api也要做鉴权

Hacking go lucky：我们是怎么拿下谷歌产品服务器的

PHP后门隐藏与维持技巧 - 网站安全 - 自学php

子栏目

ShopNC一处信息泄露可导致任意用户订单泄露 - 网

最新评论

添加评论

更多文章推荐

添加评论