Mail.ru: IDOR widget.support.my.com

2018-03-21T16:31:56
ID H1:328337
Type hackerone
Reporter w2w
Modified 2018-04-26T15:02:48

Description

На lootdog.io можно обратиться в службу поддержки. Когда мы создали тикет и хотим его подгрузить, то выполняется запрос http://widget.support.my.com/ticket/view/2918863?authentication_type=2&project_id=777777783&████████&device_id=undefined&idfa=&locale=ru_RU&format=json&callback=angular.callbacks._5&proxy= . После view/ мы можем ввести чужой номер тикета и увидеть переписку между пользователем и службой поддержки. Например http://widget.support.my.com/ticket/view/291886?authentication_type=2&project_id=777777783&█████████&device_id=undefined&idfa=&locale=ru_RU&format=json&callback=angular.callbacks._5&proxy= .

Impact

Можно просматривать все тикеты support.my.com