漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-010972
漏洞标题：联想某站点存在支付漏洞----天地良心我真的没有买乐phone
相关厂商：联想
漏洞作者： 风萧萧
提交时间：2012-08-16 20:19
修复时间：2012-09-30 20:20
公开时间：2012-09-30 20:20
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-08-16： 细节已通知厂商并且等待厂商处理中
2012-08-20： 厂商已经确认，细节仅向厂商公开
2012-08-30： 细节向核心白帽子及相关领域专家公开
2012-09-09： 细节向普通白帽子公开
2012-09-19： 细节向实习白帽子公开
2012-09-30： 细节向公众公开
简要描述：
@xsser pay it successful，lightning hits me
详细说明：
1.是这个站点呢！企业团购，应该很牛B吧，但是貌似管理的不行哎！
2.既然是企业团购，我等P民肯定是不能注册的嘛！看下图，有一些可以选择的企业，并且是需要相关的企业邮箱才能够注册的：
3.但是，一切客户端的过滤都是浮云，真的是浮云！在注册的时候，我选择了360buy的企业邮箱，但是在提交注册的时候，抓包修改邮箱域名吧！
漏洞证明：
4.首先做个尝试，买个乐phone A520吧，似乎是很便宜的，才￥920呢，难道是企业内部价！不厚道啊！
5.点击结算吧，看看是不是可以抓包改个价格呢，改成1元就好了？我X，出乎我所鸟，不行啊，根本没有price参数嘛！
6.但是参数中有个SaleCount，这个是购买的数量啦！看我如何猥琐流低价买乐phone的！上面已经买了一个，再买另一个吧乐phone A580，￥900更便宜了！
7.点击结算，抓包修改SaleCount参数后一个1（即乐phone A580的数量）为-1：
8.哈哈，结算的金额只需20元了，不知那个-1数量的乐phone，我是否需要寄一个回去给联想呢？
9.提交订单，告知我只需支付20元啦，9号就能拿到货了。哎，只可惜地址和电话填了@剑心的，希望他能收到货！另外，请赐予我闪电吧！
修复方案：
忘了说了，还没付钱。。。
版权声明：转载请注明来源 风萧萧@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2012-08-20 14:42
厂商回复：
OK
最新状态：
暂无
漏洞评价：
评论
-
@neal 和另一个基友的约定。。。
-
第二句英文虾米意思
-
@xsser 求雷劈
-
@xsser 他被雷P了`
-
@exploits 谢主隆恩！
-
lightning hits me == 你被雷了？
-
@疯狗 好吧，雷劈了我！ 话说 @疯狗 兄可以和 @疯子 @疯狂 拜个疯把子的！@xsser 你觉得呢？
( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)