当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-05787

漏洞标题：中国移动一毛钱买个手机

相关厂商：中国移动

漏洞作者： piaoye

提交时间：2012-04-05 12:24

修复时间：2012-05-20 12:24

公开时间：2012-05-20 12:24

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：5

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-04-05： 细节已通知厂商并且等待厂商处理中
2012-04-09： 厂商已经确认，细节仅向厂商公开
2012-04-19： 细节向核心白帽子及相关领域专家公开
2012-04-29： 细节向普通白帽子公开
2012-05-09： 细节向实习白帽子公开
2012-05-20： 细节向公众公开

简要描述：

因订单提交采用明文get，导致订单可自定义

详细说明：

江苏移动的商城系统。

http://www.js.10086.cn/mall/index.jsp


在线购买时订单get修改下。

http://www.js.10086.cn/mall/fg/order/inputPhoneTobuy.jsp?productId=50v3&isMc=1&maketingCaseNo=300000818059%20&selectedColor=hg5r&huodong=%E8%B4%AD%E6%9C%BA%E9%80%81%E8%AF%9D%E8%B4%B9&dangci=500%E6%A1%A3&dangciId=4449&planCaseId=1029&gm_money=%C2%A50.1

其中参数gm_money=就是价格。

漏洞证明：

修复方案：

对产品订单进行标示认证，例如购买的：思密达T7手机，ID为38，那么订单提交后价格应以数据库价格为准。

版权声明：转载请注明来源 piaoye@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2012-04-09 14:17

厂商回复：

CNVD确认漏洞并复现所述过程，将转由CNCERT江苏分中心协调涉事单位处置。
对该漏洞评分如下：
CVSS评分：(AV:R/AC:L/Au:NR/C:N/A:N/I:P/B:N) Score:4.96（最高10分，中危)
即：远程攻击、攻击难度低、不需要用户认证，对完整性造成部分影响，不影响机密性和可用性。
技术难度系数：1.0(一般)
影响危害系数：1.0(一般，涉及电信行业在线业务系统)
综合评分：4.96*1.0*1.0=4.96

最新状态：

暂无

漏洞评价：

评论

  1. 2012-04-05 20:19 | kookxiang ( 路人 | Rank:28 漏洞数:6 | 苦逼PHP程序猿…)

    这个给力啊，不过移动应该不肯发货吧…

  2. 2012-04-05 21:51 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    这么给力 不知道这次移动是忽略 还是忽略 还是忽略.....我替移动回复个：添加对漏洞的补充说明以及做出评价的理由

  3. 2012-04-06 08:31 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @Rookie 已经被封禁了，CNVD、CNCERT接管了~

  4. 2012-04-06 12:13 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    @一刀终情 哦

  5. 2012-04-06 15:13 | Falcon ( 路人 | Rank:0 漏洞数:2 | 专业从事，暗杀，刺杀，投毒，潜伏，搏击，...)

    嘿嘿<

  6. 2012-05-20 12:33 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    我猜不会给你发货...

  7. 2012-05-20 13:13 | 123luckydog ( 路人 | Rank:3 漏洞数:4 | 合作请拨打24小时热线：4008-517-517)

    跨省发货

  8. 2012-05-20 13:41 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    这个评的低吧 呵呵

  9. 2012-05-20 20:18 | winston ( 实习白帽子 | Rank:46 漏洞数:7 | nothing)

    这个应该在最后会有一个人工的核帐过程，不会这么就自己认为系统的，如果要是google有这样的问题你就发了。嘿嘿！

  10. 2012-05-21 09:10 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    LZ应该接到10086电话了，心理慌了没？