当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-05503

漏洞标题：必胜客宅急送支付表单伪造金额

相关厂商：必胜客宅急送

漏洞作者： popok

提交时间：2012-03-23 20:47

修复时间：2012-05-07 20:48

公开时间：2012-05-07 20:48

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-03-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-05-07： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

网上支付时可伪造表单，同http://www.wooyun.org/bugs/wooyun-2012-05444

详细说明：

在支付选择银行时，表单中含有金额，用户可自行修改，然后提交订单，并支付

漏洞证明：

修改表单数据：


已通过支付宝KEY签名，进入支付网关


修复方案：

根据订单号，查金额，直接生成支付链接并签名，不要采用客户端POST过来的金额

版权声明：转载请注明来源 popok@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-03-23 20:48 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    有海底捞的么 洞主

  2. 2012-03-23 21:43 | Z-0ne 认证白帽子 ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)

    囧，这些都是平时吃不起的，这几天可有得吃了

  3. 2012-03-23 23:15 | popok ( 普通白帽子 | Rank:117 漏洞数:24 | nothing)

    @xsser 海底捞吃的是服务啊，得上门享受才行。且海底捞好像只有货到付款

  4. 2012-03-24 08:51 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @xsser 洞主是美食家，关注洞主~

  5. 2012-03-24 11:48 | 请叫我大神 ( 路人 | 还没有发布任何漏洞 | 我叫大仙，法力无边)

    话说，收到东西了没？

  6. 2012-03-24 20:14 | 水滴 ( 普通白帽子 | Rank:146 漏洞数:24 )

    钱扣了，提示支付未成功，个人中心里也没订单

  7. 2012-03-24 20:17 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @水滴 擦 多少钱？

  8. 2012-03-24 20:35 | 水滴 ( 普通白帽子 | Rank:146 漏洞数:24 )

    @xsser 1分而已，刚试了试麦当劳，一路点完才发现，货到付款，不支持网银，单子下了取消不了。。

  9. 2012-03-26 10:20 | king ( 路人 | Rank:15 漏洞数:2 | 喜爱安全，网络游戏安全应用漏洞挖掘)

    这。。。。这不是0几年 ebaby的漏洞 ，如今这出现了

  10. 2012-05-07 20:54 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    我想知道洞主吃到麦旋风了么？

  11. 2012-05-07 21:29 | popok ( 普通白帽子 | Rank:117 漏洞数:24 | nothing)

    @xsser 亲，我们KFC没有麦旋风哦，要吃的话请去对面那家~