当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-05173

漏洞标题：豆丁网购买豆元后可以将豆元倍增

相关厂商：豆丁网(www.docin.com)

漏洞作者： 黑龙

提交时间：2012-03-11 00:30

修复时间：2012-04-25 00:31

公开时间：2012-04-25 00:31

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-03-11： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-04-25： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

豆丁网(www.docin.com)通过网银购买豆元后可以将豆元倍增

详细说明：

网银支付后，修改并重复发起某个http请求可以将豆元倍增

漏洞证明：

修复方案：

HTTPS

版权声明：转载请注明来源 黑龙@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-03-12 10:26 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    跟新浪那个差不多吧？

  2. 2012-03-12 11:03 | 黑龙 ( 路人 | Rank:5 漏洞数:4 | http://bit.ly/zCr8h5)

    @一刀终情 是的，受新浪那个启发。

  3. 2012-03-12 12:38 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @一刀终情 link?

  4. 2012-03-12 14:31 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @horseluke 新浪的，云豆，搜索我这似乎有问题~

  5. 2012-03-12 14:36 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @一刀终情 了解，公开后作评论关联...

  6. 2012-03-12 14:42 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @horseluke 曾经有人提议将漏洞关联起来额 ：）

  7. 2012-03-12 14:45 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @xsser 不就是我么-_-||。不过现在觉得，漏洞关联似乎应该选择在公开之后再关联...

  8. 2012-03-12 14:55 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @horseluke 我觉得这种贼有意思，跟当年用金山游侠修改游戏一样~

  9. 2012-03-12 14:59 | 黑龙 ( 路人 | Rank:5 漏洞数:4 | http://bit.ly/zCr8h5)

    @一刀终情 我不是"贼"，哪有贼还交费的:)

  10. 2012-03-12 15:04 | 黑龙 ( 路人 | Rank:5 漏洞数:4 | http://bit.ly/zCr8h5)

    to docin.com 多拿的豆元，本人未使用并愿意退回。

  11. 2012-03-12 16:34 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @黑龙 我晕，贼是语气助词，北方人喜欢用的……你人贼好~

  12. 2012-03-12 16:58 | 黑龙 ( 路人 | Rank:5 漏洞数:4 | http://bit.ly/zCr8h5)

    @一刀终情 兄弟，误会了，做“贼“心虚啊 : )

  13. 2012-03-12 17:55 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @黑龙 ....似乎有免费下豆丁文档的工具？

  14. 2012-03-12 20:30 | 黑龙 ( 路人 | Rank:5 漏洞数:4 | http://bit.ly/zCr8h5)

    @一刀终情 有谁在乎几篇文档？当然是有其它用途。

  15. 2012-03-12 21:30 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    求大牛分析一下，是不是因为参数多传导了一次，但是又没做检查，出现了这个问题？建议@xsser 可以鼓励一下大家来点分析类的文档，由wooyun给点精神或者物质奖励；可以送到某些杂志神马的

  16. 2012-04-25 12:41 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    缺陷关联： WooYun: HDWiki 5.1 任意用户密码修改漏洞 （设计缺陷/边界绕过）。这里讨论一下，@黑龙 提到的是“网银支付后，修改并重复发起某个http请求”，这个实施步骤的关键是流程边界绕过和重放攻击，和新浪云豆那个问题的攻击点貌似有点不一样（ WooYun: 我用5块钱买了10000颗云豆 ）。所以个人比较倾向于关联这个缺陷（虽然所属的威胁性质不一致）。

  17. 2012-06-28 19:55 | 豆丁网(乌云厂商)

    很早就解决了，谢谢

  18. 2014-04-21 12:16 | 小贱人 ( 路人 | Rank:4 漏洞数:3 | 资深菜鸟，)

    mark