漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-010351
漏洞标题：苏宁某站点存在严重漏洞
相关厂商：江苏苏宁易购电子商务有限公司
漏洞作者： 风萧萧
提交时间：2012-07-30 10:51
修复时间：2012-09-13 10:52
公开时间：2012-09-13 10:52
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-07-30： 细节已通知厂商并且等待厂商处理中
2012-07-30： 厂商已经确认，细节仅向厂商公开
2012-08-09： 细节向核心白帽子及相关领域专家公开
2012-08-19： 细节向普通白帽子公开
2012-08-29： 细节向实习白帽子公开
2012-09-13： 细节向公众公开
简要描述：
苏宁的厂商很靠谱，而且越来越重视安全了
详细说明：
1.网站是：
，其实是一个支付的bug，在团购买东西的时候，数量、金额都保存在客户端，并没有在服务端进行验证，因此可以抓包修改金额，从而可以使用1元钱买任何东西。
2. 随便选择购买的商品，这里选了358元的住宿：
漏洞证明：
3.填好个人信息之后，点击提交，抓包修改POST数据
这里的saleCount是购买的数量，改成5个，price必须是价格了，改成1元吧。
4.订单提交成功，显示金额为5元：
5.选择银行去支付，显示支付金额还是为5元：
所有的测试到上面那步就结束了，没有购买任何东西哦！
修复方案：
态度决定一切，苏宁会做得更好的！
版权声明：转载请注明来源 风萧萧@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2012-07-30 12:59
厂商回复：
感谢关注，我们已经在跟进处理中
最新状态：
暂无
漏洞评价：
评论
-
@xsser 为什么没有审核就放出来了呢？对乌云的审核机制实在是木有办法理清！
-
@风萧萧 每个人有个信誉值的，可能你的信誉值比较高，珍惜撒！
-
@坏虾 不需要，乌云完全免费的
-
@坏虾 厂商基本还是很靠谱的 公开之后如果判断太有问题的话白帽子也可以影响评分的
-
@坏虾 嗯 这也是一个过程的
( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)