### 简要描述：
ShopEx某处平衡权限漏洞
### 详细说明：
首先我们来看看问题出现的文件源代码：
core/shop/controller/ctl.member.php文件
```
......
第1026行
//删除收货地址
function delRec($addrId){
$oMem = &$this->system->loadModel('member/member');
if($oMem->delRec($addrId)){
$this->redirect('member','receiver');
}
$this->_output();
}
......
```
上述函数delRec，没有对addrId进行判断，直接进行删除，这样修改addrId构造而已url就能删除整站中所有用户的收获地址。
我们修改
```
http://localhost/shopex/?member-21-delRec.html
```
中的21这个id号就可删除其他任意用户的地址。
### 漏洞证明：
先看看删除111111的收获地址url：
```
http://localhost/shopex/?member-5-delRec.html
```
[<img src="https://images.seebug.org/upload/201307/22161928fe90ac45dfefaae3d21a64a5dc115dc8.png" alt="a.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201307/22161928fe90ac45dfefaae3d21a64a5dc115dc8.png)
再看看删除222222的收货地址url：
```
http://localhost/shopex/?member-6-delRec.html
```
[<img src="https://images.seebug.org/upload/201307/22162009e011f10833dd27bcbfcc6cf20f8a4ce0.png" alt="b.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201307/22162009e011f10833dd27bcbfcc6cf20f8a4ce0.png)
现在我们删除111111的5号收货地址，然后截包，更改addrId为222222的6号收货地址：
[<img src="https://images.seebug.org/upload/201307/22162057a8ea2586049c7ad7b1f3f1903fd1b29e.png" alt="c.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201307/22162057a8ea2586049c7ad7b1f3f1903fd1b29e.png)
最后222222的6号地址被成功删除。
[<img src="https://images.seebug.org/upload/201307/221621252ad6c560896f1ba02629e32915b548fb.png" alt="d.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201307/221621252ad6c560896f1ba02629e32915b548fb.png)
京ICP备10040895号
暂无评论