当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-011545

漏洞标题：HTC某处支付缺陷，4元钱买ONE X，发不发货就不知道了........

相关厂商：HTC

漏洞作者： 

提交时间：2012-08-30 14:02

修复时间：2012-10-14 14:02

公开时间：2012-10-14 14:02

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：8

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-08-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-10-14： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

HTC某处支付缺陷，4元钱买ONE X，发不发货就不知道了........

详细说明：

HTC官方网上商城www.htceshop.com对支付数量的限制不足，导致可以组合商品刷ONE X！
详见证明。

漏洞证明：

1、首先去配件中心选购999元的urBeats耳机，数量填写为-5，然后加入购物车（总价格为4995）


2、正常购买一部HTC ONE X，官方价格为4,999.00元，加入购物车。


3、来到购物车，总价格变成了4元钱~


4、然后就是下订单


5、就没有去支付购买了，没去测试会不会发货，不过目测订单系统，应该是会发货的。耳机的数量为0，ONE X的数量为1，我猜客服就是会有点郁闷，然后看数量ONE X的数量为1就发了ONE X~~~


6、收到的EMAIL


修复方案：

我是多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想，多么想有一部ONE X啊..........
(限制购买数量为正数.....)

版权声明：转载请注明来源 @乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-08-30 14:33 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    神奇的漏洞作者

  2. 2012-08-30 14:41 | liner ( 普通白帽子 | Rank:165 漏洞数:27 )

    哥用的就是onex...

  3. 2012-08-30 15:10 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    这种名字都能通过呀。

  4. 2012-08-30 15:15 | Michael ( 实习白帽子 | Rank:87 漏洞数:24 )

    @风萧萧 LOL

  5. 2012-08-30 15:15 |  ( 路人 | Rank:17 漏洞数:3 | 博客寻友链 http://imlonghao.com/)

    @wanglaojiu .....

  6. 2012-08-30 15:26 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    这作者完蛋了 没人能给他支付乌云币 没人能够浏览主页

  7. 2012-08-30 15:32 | Michael ( 实习白帽子 | Rank:87 漏洞数:24 )

    @xsser 可以的哦。也许大家出于好奇去view-source，看得人更多了

  8. 2012-08-30 17:03 | qiaoy ( 普通白帽子 | Rank:110 漏洞数:16 )

    @xsser /whitehat_detail.php?whitehat=%7F%7F%7F%7F%7F 这哥们真蛋疼。。。。

  9. 2012-09-02 21:58 | 飘雪柔情 ( 实习白帽子 | Rank:33 漏洞数:7 | 我不是黑客，你们都是黑客)

    作者的名字很吸引人！

  10. 2012-09-02 22:28 | budblack ( 路人 | Rank:2 漏洞数:2 )

    作者本身算不算乌云的bug。。。

  11. 2012-09-03 09:29 | cuitsl ( 路人 | Rank:5 漏洞数:1 | 搞.NET的)

    @budblack 应该不算吧

  12. 2012-09-07 09:10 | 街球幽灵 ( 路人 | Rank:29 漏洞数:5 | 社会工程学研究，手机维修工程师。)

    作者亮了~~

  13. 2012-10-14 16:38 | isxenos ( 实习白帽子 | Rank:71 漏洞数:8 | 也好)

    我只想知道结果。。是不是浪费了4块钱

  14. 2012-10-15 10:51 | leehenwu ( 普通白帽子 | Rank:194 漏洞数:24 | 撸·啊·撸)

    收到货了吗？？！！

  15. 2012-10-15 16:42 | diroverflow ( 路人 | Rank:11 漏洞数:1 | dir buffer overflow)

    @xsser /whitehat_detail.php?whitehat=%7F%7F%7F%7F%7F主页还能看，就是HTC给的礼物他收不到了