当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-012890

漏洞标题：国内某知名3C在线商城可以偷换商品价格生成订单

相关厂商：华强北商城

漏洞作者： Ryan

提交时间：2012-09-29 18:54

修复时间：2012-11-13 18:55

公开时间：2012-11-13 18:55

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-09-29： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-11-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

商品购买页面可以修改购买的商品价格生成订单

详细说明：

该商品购买页面将商品的good_id放在input的隐藏域中，

<input type="hidden" value="321589" name="goodsId" id="goods_id">


当点击购买的时候提交并通过这个good_id来获取商品的信息并加入购物车，
这里如果换掉其他商品的id，那么其他商品就可以用该商品的价格来加入购物车中，一直到生成订单

漏洞证明：





修复方案：

版权声明：转载请注明来源 Ryan@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-09-29 19:00 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    不知道少付一分钱来测试货物是否发送会不会触犯法律 嘿嘿

  2. 2012-09-29 22:08 | Ryan ( 路人 | Rank:0 漏洞数:1 | 菜鸟而已)

    @xsser 所以我是没敢买了

  3. 2012-09-29 22:14 | Ryan ( 路人 | Rank:0 漏洞数:1 | 菜鸟而已)

    @xsser 大哥，看来你也是二手的村民吗？握手！！

  4. 2012-09-29 22:24 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Ryan 是的啊 我粉梁龙

  5. 2012-09-29 22:30 | Ryan ( 路人 | Rank:0 漏洞数:1 | 菜鸟而已)

    @xsser 握手，“大被同眠”现场很风骚

  6. 2012-09-30 08:41 | 瓜瓜 ( 普通白帽子 | Rank:173 漏洞数:25 )

    木有后台人工审核的商城伤不起呀

  7. 2012-11-13 20:23 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    NB

  8. 2012-11-14 11:51 | 笑傲浆糊 ( 路人 | Rank:12 漏洞数:1 | 没死，还活在)

    生成订单的时候，后台对产品id和价格不做校验，伤不起啊~