漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05434
漏洞标题：凡客20元优惠卷可以抵消30元~~~
相关厂商：凡客诚品
漏洞作者： 向小子
提交时间：2012-03-21 10:46
修复时间：2012-03-21 15:43
公开时间：2012-03-21 15:43
漏洞类型：设计缺陷/逻辑错误
危害等级：低
自评Rank：4
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-21： 细节已通知厂商并且等待厂商处理中
2012-03-21： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
凡客20元优惠卷可以抵消30元~~~
详细说明：
第一步：登陆凡客官网www.vancl.com，把您要买的商品加入购物车。
第二步：在电脑上打开凡客手机网（无需手机）http://m.vancl.com/在购物车里就能找到你刚才加入的商品，这里先不使用礼品卡，以及任何操作，一直选择确认，直到下单订单成功！减去10元。
第三步：再次打开凡客官网，在“我的订单”，中找到刚才下的订单，点击修改订单，找到“使用礼品卡”，输入您买到的优惠券卡密，再减20元（对比原价，成功减去30元！）
漏洞证明：
买了就知道了 ~~
修复方案：
你懂的
版权声明：转载请注明来源 向小子@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-03-21 15:43
厂商回复：
对手机平台的业务支持，谢谢。
最新状态：
暂无
漏洞评价：
评论
-
我大概是懂了
( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)