WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-015779

漏洞标题：人人网七年活动摇奖机可突破限制无限摇奖

相关厂商：人人网

漏洞作者： TituX

提交时间：2012-12-11 11:27

修复时间：2013-01-25 11:28

公开时间：2013-01-25 11:28

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2012-12-11： 细节已通知厂商并且等待厂商处理中
2012-12-11： 厂商已经确认，细节仅向厂商公开
2012-12-21： 细节向核心白帽子及相关领域专家公开
2012-12-31： 细节向普通白帽子公开
2013-01-10： 细节向实习白帽子公开
2013-01-25： 细节向公众公开

简要描述：

对用户是否摇过奖的判断仅停留在表面，造成可以突破限制不断摇奖。

详细说明：

http://seven.renren.com/websitecelebrate

http://s.xnimg.cn/a49632/actimg/12anniversary/js/anniversary.js

XN.act.embedFlash();
		//设置抽奖按钮不可点击
		if(isLotteryed){
			jQuery('.lottery-btn').addClass('lottery-btn-un');
			jQuery('.lottery-btn').click(function(){
				return false;	
	   		});
		}else{
			jQuery('.lottery-btn').click(function(){
	    		if((this).className.indexOf('lottery-btn-un') == -1){
	    			jQuery('.lottery-btn').addClass('lottery-btn-un');
					XN.act.run();
					return false;	
				}
	   		});

<a onclick="XN.act.run();return false;" href="javascript:;" class="lottery-check">查看最新中奖名单&gt;&gt;</a>

漏洞证明：

修复方案：

版权声明：转载请注明来源 TituX@乌云

漏洞回应

漏洞评价：

评论