漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-016657
漏洞标题：过年放假，买点1分钱华图网校充电吧~外加一个误操作引发的血案
相关厂商：华图网校
漏洞作者： superwbd
提交时间：2012-12-30 14:52
修复时间：2013-02-13 14:53
公开时间：2013-02-13 14:53
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：12
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-12-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-02-13： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
预祝大家过年好~
过年了，别光顾着休闲，适当的充电也是必要的~比如——考个铁饭碗什么的
虽说就是一个网校，但是价格可不比肾5便宜呢~
详细说明：
华图网校。我在国外都知道这个名字，貌似在公考界比蓝翔有名？
注册啊，购买啊，就不说了。
好贵的说。。。
先burp吧。。。
很明显的是，管理员用心了。价格走数据库，burp什么的才没用呢~~
改过一次，还是会回来的。。。而且。。。26个match。。。这得闹到猴年马月啊。。。
自我批评下，我一般发漏洞的时候，都是完成一次，然后再来一次，供演示截图。
所以吧。。。就误操作了。。。把没有改完的数据直接扔出去了。。。
看起来好像是改了，但实际上支付的金额。。。那个地方还没有改啊魂淡！
无奈，死马当活马医吧。先支付看看。
然后。。。看到了惊人的一幕：
亲。。。您怎么。。。在这里post真正的金额啊？！
漏洞证明：
接下来放走一大堆支付宝的数据包。这些不要改。。。改了也是没有用的。。。只会让支付宝报错。。。
看来。。。是成功了的说。。。
没支付宝，没法测试了。
这种网校，估计没有人工复查，都是即时开通的。。。危害大家可以自行脑补了~
修复方案：
所谓的“死在最后一哆嗦上”。
亲，前面都想起来价格走数据库了，最后一下让用户POST。。。您是怎么想的呢？
版权声明：转载请注明来源 superwbd@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞评价：
评论
-
其实偷偷告诉你 前面再怎么取数据库的值，推送到支付接口的数据是肯定可以改的，只不过没做签名校验和回调检查
( 普通白帽子 | Rank:686 漏洞数:101 )