当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-016193

漏洞标题：交通银行免费买车漏洞

相关厂商：交通银行

漏洞作者： only_guest

提交时间：2012-12-18 21:18

修复时间：2013-02-01 21:18

公开时间：2013-02-01 21:18

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-12-18： 细节已通知厂商并且等待厂商处理中
2012-12-20： 厂商已经确认，细节仅向厂商公开
2012-12-30： 细节向核心白帽子及相关领域专家公开
2013-01-09： 细节向普通白帽子公开
2013-01-19： 细节向实习白帽子公开
2013-02-01： 细节向公众公开

简要描述：

交通银行支付逻辑漏洞.问题很严重.据说可以免费买车.上次刷人民币.有钱了,这次刷个车吧.

详细说明：

今天在逛网商,无意看到了交通银行的在线商城.
于是就测试了下.发现存在重大逻辑问题.
首先我们先找一个商品,这里我来买辆车.

1.jpg


随便选了一辆.我们来买买看.
在添加到购物车时抓包.将数量改为负值.

2.jpg


这一步我们看到已经修改成功了.但是我们还不能确定问题存在,因为很多在线商城都会在下一步支付的时候进行认证.我们继续来看.

3.jpg


这个时候我们发现,金额任然是负数.我们下单看下.

4.jpg


这时我们可以看到,金额已经恢复成正数,但是由于数量是负值.导致最终金额也变为负值.

5.jpg


由于银行无法支付负值,所以导致我们在这一步的时候失败了.我们换个思路.
买不起车.买卷纸吧.具体干什么你们懂的.

6.jpg


我们可以看到下图.邮费是按照商品购买数量来计算的.商品数量是负值,所以邮费也是负值.所以最后得到的金额还是负数,无法购买成功.

7.jpg


如果我们在确定邮费的环节.将邮费修改成一个我们想要的负值呢?如下图

9.jpg


9800块的纸巾被修改成了1块钱.

10.jpg


可以支付.
换个金额少的订单支付一下.

11.jpg


12.jpg


可以成功支付.等待发货.
确定问题存在.
回到标题.想买车的话,就少买点纸巾.

漏洞证明：

12.jpg

修复方案：

逻辑错误修复下吧.

版权声明：转载请注明来源 only_guest@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2012-12-20 17:06

厂商回复：

CNVD确认漏洞情况，已转由CNCERT通报银行业信息化主管部门（银监会信息中心）处置。据20日上午反馈情况，交通银行已经在着手修复漏洞。
按部分影响完整性、可用性进行评分，基本危害评分6.42（中危），发现技术难度系数1.1（测试多种逻辑），涉及行业或单位影响系数1.6，综合rank=6.42*1.1*1.6=11.299

最新状态：

暂无

漏洞评价：

评论

  1. 2012-12-18 21:21 | 闪电小子 ( 实习白帽子 | Rank:63 漏洞数:5 | PKAV技术宅社区！---闪电小子！)

    坐等查水表

  2. 2012-12-18 21:21 | Moments ( 实习白帽子 | Rank:55 漏洞数:10 | 2)

    下次来光大吧~ 哈哈

  3. 2012-12-18 21:21 | 伟大娃娃 ( 普通白帽子 | Rank:130 漏洞数:10 | 改变世界)

    坐等查水表

  4. 2012-12-18 21:21 | Sogili ( 普通白帽子 | Rank:129 漏洞数:27 )

    广告位。。

  5. 2012-12-18 21:21 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    尼玛，全是炸弹级的呀~

  6. 2012-12-18 21:22 | L1well ( 路人 | Rank:11 漏洞数:3 | PKAV技术宅社区!--誓与AV抢宅男！)

    有车咯~~~~~~~~~~~·

  7. 2012-12-18 21:22 | youstar ( 实习白帽子 | Rank:34 漏洞数:8 | 我们人啊~)

    @only_guest 你敢买么~

  8. 2012-12-18 21:23 | 心伤的瘦子 ( 普通白帽子 | Rank:147 漏洞数:21 | 严肃点~此号为虚拟小号，并不存在实体...)

    客官，来辆越野吧～～

  9. 2012-12-18 21:26 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    @youstar 不敢.

  10. 2012-12-18 21:34 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    你敢买么？

  11. 2012-12-18 21:34 | 胖子变瘦了 ( 路人 | Rank:0 漏洞数:2 | 伤心的胖子,伤心的瘦子,以及其他所有胖子瘦...)

    弱爆了!!!看哥连载一百集银行漏洞!!!!

  12. 2012-12-18 21:36 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    不早说。。我去刷个车啊。。

  13. 2012-12-18 21:48 | 蓝风 ( 普通白帽子 | Rank:125 漏洞数:25 | 崬汸慾哓 嗼檤焄垳皁 沓猵圊屾亾沬荖 颩憬...)

    来个诺亚方舟吧

  14. 2012-12-18 21:55 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    坐等查水表

  15. 2012-12-18 22:24 | TrueByte ( 路人 | Rank:0 漏洞数:1 | 超级不靠谱小青年)

    来个方舟卖票吧。

  16. 2012-12-18 23:01 | 猥琐 ( 路人 | Rank:6 漏洞数:2 | 学习什么的最重要！)

    还剩三天，使劲啊

  17. 2012-12-18 23:30 | safe121 ( 实习白帽子 | Rank:98 漏洞数:11 | http://www.gov.cn)

    查水表

  18. 2012-12-18 23:36 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    不买辆坦克么？

  19. 2012-12-19 01:03 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    @胖子变瘦了 挺你

  20. 2012-12-19 01:39 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    使劲搞银行？

  21. 2012-12-19 08:45 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    马上世界末日了，怕神马查水表。。赶紧免费买辆诺亚方车跑路吧亲。。

  22. 2012-12-19 08:53 | J4nker ( 普通白帽子 | Rank:136 漏洞数:35 | I have a dream)

    神人漏洞~

  23. 2012-12-19 09:06 | c4bbage ( 路人 | Rank:15 漏洞数:7 | var_dump($me);)

    元芳，来辆桑塔纳吧～～

  24. 2012-12-19 10:14 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    亲，打包日本车。

  25. 2012-12-19 10:22 | leehenwu ( 普通白帽子 | Rank:194 漏洞数:24 | 撸·啊·撸)

    全买了

  26. 2012-12-19 10:38 | 墨水心_Len ( 实习白帽子 | Rank:70 漏洞数:15 | PKAV技术宅 | 每一个有文化的东西，我们都...)

    锁定CCTV新闻频道，坐等LZ上电视：）关注...

  27. 2012-12-19 10:48 | by_奇奇 ( 实习白帽子 | Rank:35 漏洞数:7 | 2)

    这。。@only_guest LZ每次都提交那么重量级的漏洞，擦擦擦。。吓人呀。

  28. 2012-12-19 11:23 | charles ( 路人 | Rank:6 漏洞数:4 | 研究web安全,0day,漏洞挖掘,关注国内安全动...)

    @only_guest 这次你费了.肯定得查水表~

  29. 2012-12-19 14:32 | shack2 ( 普通白帽子 | Rank:470 漏洞数:71 | QQ:1341413415 一个热爱编程(Java),热爱网...)

    @only_guest 开门查电表

  30. 2012-12-19 17:28 | 七叶 ( 路人 | Rank:15 漏洞数:2 | 求妹纸，求激情)

    锁定CCtv 坐等楼主上镜、、

  31. 2012-12-19 20:58 | azuer ( 普通白帽子 | Rank:127 漏洞数:30 )

    要过年了 越来越给力了！！

  32. 2012-12-19 21:48 | 期待爱 ( 路人 | Rank:19 漏洞数:3 | 这个家伙很精明 连条内裤也没有留下！！！)

    锁定CCtv 坐等楼主上镜、

  33. 2012-12-20 11:27 | Master ( 路人 | Rank:29 漏洞数:10 )

    逆天了。。。。。。。。

  34. 2012-12-20 17:30 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    哥，你这是要闹哪样啊

  35. 2012-12-29 09:43 | liyang ( 路人 | Rank:25 漏洞数:11 | 低调 沉默 守望)

    想看看到底是怎么弄的。。。

  36. 2013-01-01 21:35 | Max ( 实习白帽子 | Rank:45 漏洞数:7 | When you see this sentence, I have been ...)

    逆天了

  37. 2013-01-22 11:09 | 黑云 ( 路人 | Rank:12 漏洞数:3 | 米有)

    前端验证害死人啊

  38. 2013-01-29 00:28 | 专业查水表 ( 路人 | Rank:1 漏洞数:5 | "><script>alert(/我是"J.L"的大号/);</scr...)

    查水表的来了~~~爆破组预备~

  39. 2013-02-02 01:12 | fox ( 普通白帽子 | Rank:159 漏洞数:16 | fox)

    想买车的话,就少买点纸巾

  40. 2013-04-29 15:06 | 剑走偏锋 ( 路人 | Rank:6 漏洞数:4 | 剑走偏锋丨Zoupian Jian-feng)

    其实咱们乌云有人利用支付漏洞有买过iphone5的，花了一分钱，其实利用支付娄底没事去看些一些收费视频网站的妹子还是可以的，哈哈。

  41. 2013-06-16 14:53 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    @剑走偏锋 求网址

  42. 2015-06-27 23:11 | 昌维 ( 路人 | Rank:2 漏洞数:3 | QQ：867597730，百度贴吧ID：昌维001)

    我要买十辆，开一辆砸一辆