当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-016657

漏洞标题:过年放假,买点1分钱华图网校充电吧~外加一个误操作引发的血案

相关厂商:华图网校

漏洞作者: superwbd

提交时间:2012-12-30 14:52

修复时间:2013-02-13 14:53

公开时间:2013-02-13 14:53

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:12

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-12-30: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-02-13: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

预祝大家过年好~
过年了,别光顾着休闲,适当的充电也是必要的~比如——考个铁饭碗什么的
虽说就是一个网校,但是价格可不比肾5便宜呢~

详细说明:

华图网校。我在国外都知道这个名字,貌似在公考界比蓝翔有名?
注册啊,购买啊,就不说了。

1.gif


好贵的说。。。
先burp吧。。。
很明显的是,管理员用心了。价格走数据库,burp什么的才没用呢~~

2.gif


改过一次,还是会回来的。。。而且。。。26个match。。。这得闹到猴年马月啊。。。
自我批评下,我一般发漏洞的时候,都是完成一次,然后再来一次,供演示截图。
所以吧。。。就误操作了。。。把没有改完的数据直接扔出去了。。。

3.gif


看起来好像是改了,但实际上支付的金额。。。那个地方还没有改啊魂淡!
无奈,死马当活马医吧。先支付看看。
然后。。。看到了惊人的一幕:

4.gif


亲。。。您怎么。。。在这里post真正的金额啊?!

漏洞证明:

接下来放走一大堆支付宝的数据包。这些不要改。。。改了也是没有用的。。。只会让支付宝报错。。。

5.gif


看来。。。是成功了的说。。。
没支付宝,没法测试了。
这种网校,估计没有人工复查,都是即时开通的。。。危害大家可以自行脑补了~

修复方案:

所谓的“死在最后一哆嗦上”。
亲,前面都想起来价格走数据库了,最后一下让用户POST。。。您是怎么想的呢?

版权声明:转载请注明来源 superwbd@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2012-12-30 16:07 | 小菜虫 ( 路人 | Rank:24 漏洞数:5 )

    明年还准备靠这个呢 结果你发出来了

  2. 2012-12-31 06:44 | superwbd ( 路人 | Rank:15 漏洞数:6 | 一个不懂技术的黑客。。。)

    补充下:最后POST的时候是真实的金额,截图晚了,把原数字改了之后才想起来。。。原文是:MoneySum=5590 (看来在床上干活还是不行的。。。掏鼠标费劲。。。)

  3. 2013-02-13 18:07 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    其实偷偷告诉你 前面再怎么取数据库的值,推送到支付接口的数据是肯定可以改的,只不过没做签名校验和回调检查