当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2011-01050

漏洞标题:土豆网肯德基活动免费吃漏洞。。

相关厂商:土豆网

漏洞作者: only_guest

提交时间:2011-01-02 13:19

修复时间:2011-01-07 15:00

公开时间:2011-01-07 15:00

漏洞类型:设计缺陷/逻辑错误

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2011-01-02: 细节已通知厂商并且等待厂商处理中
2011-01-07: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

活动页面设计缺陷,可以自由构造奖品内容。

详细说明:


如上图。。。土豆和肯德基搞的一个活动。。。抽奖送优惠代码。。
一共6个奖项,我尝试了下,写了个小脚本抽了几百次。。那个22元的一次都没中。
抓包分析了下。。。嘿嘿嘿。。。可以自己构造。。。如下。。。
http://kfc.tudou.com/kfc/couponAction!getCode?prizeType=1
后面的prizeType=1分别对应1-6个奖品,1就是最高22元那个。。。
好吧,我无耻的定了两次。。
那个页面最好用谷歌浏览器打开,如果用IE的话可能会有问题。

漏洞证明:


最下面那个0元的兑换辣堡辣翅-网 。就是兑换的。一个香辣鸡腿堡+一对鸡翅。。
罪过。。

修复方案:

这个你们懂的。。。

版权声明:转载请注明来源 only_guest@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2011-01-07 15:00

厂商回复:

漏洞Rank:7 (WooYun评价)

最新状态:

暂无


漏洞评价:

评论

  1. 2011-03-09 14:12 | 蚊虫 ( 实习白帽子 | Rank:36 漏洞数:12 | 我装逼这么牛可还是没妞喜欢我)

    还好吃把

  2. 2012-03-04 10:40 | lance ( 路人 | Rank:4 漏洞数:1 | 苦逼中学生)

    我也想吃= =

  3. 2012-03-12 14:02 | 黑龙 ( 路人 | Rank:5 漏洞数:4 | http://bit.ly/zCr8h5)

    谢谢分享!

  4. 2012-04-30 17:24 | Say ( 路人 | Rank:17 漏洞数:4 | 谁又会鉴定谁正常?)

    = = ……乐了

  5. 2012-06-09 21:43 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    .. 这个漏洞有爱。。

  6. 2012-06-09 21:45 | Say ( 路人 | Rank:17 漏洞数:4 | 谁又会鉴定谁正常?)

    @gainover 超有爱啊!