当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-020538

漏洞标题：阿里巴巴旗下某站支付漏洞

相关厂商：阿里巴巴

漏洞作者： X中央

提交时间：2013-03-23 17:42

修复时间：2013-03-25 10:48

公开时间：2013-03-25 10:48

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-23： 细节已通知厂商并且等待厂商处理中
2013-03-25： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

阿里巴巴某购物站点存在支付漏洞
求礼物 求马云签名

详细说明：

出问题的是这个站点 http://www.alibaba.com/
阿里巴巴国际站
点开一件商品

5.png


然后修改数据 这里我把商品价格改成了0.1刀/件

3.png


订单价格成功更改

2.png

漏洞证明：

5.png

修复方案：

关于修复 我就不班门弄斧了..
求礼物 求RANK 更求马云签名!!!

版权声明：转载请注明来源 X中央@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-03-25 10:48

厂商回复：

你好，感谢你对我们的支持与关注，这是正常的业务需求，卖家不会直接发货，买卖双方会有后续沟通。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-03-23 17:44 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    小马哥可以

  2. 2013-03-23 19:09 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    这名字就是想抄水表啊

  3. 2013-03-23 19:10 | ressx ( 路人 | Rank:8 漏洞数:2 | 极为缓慢，沉重，凝滞的前行)

    这名字就是想收快递啊

  4. 2013-03-23 19:13 | 屌丝一枚 ( 路人 | Rank:9 漏洞数:2 | 屌丝一个，蛋疼的。)

    这名字就是想去喝茶啊

  5. 2013-03-23 19:35 | 椰子 ( 路人 | Rank:5 漏洞数:1 )

    mark

  6. 2013-03-23 19:38 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    想喝茶了？

  7. 2013-03-23 19:41 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    这名字就是想被跨省啊

  8. 2013-03-23 19:47 | 党中央 ( 路人 | Rank:24 漏洞数:4 | 中国共产党全国代表大会产生的中央权力机构...)

    你们又来调侃我..

  9. 2013-03-23 19:53 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    ...马哥都不在那了。。

  10. 2013-03-23 21:48 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    这名字就是想收肯德基啊

  11. 2013-03-23 22:05 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @px1624 今年5月10日，阿里巴巴集团新CEO陆兆禧将正式上任，马云将继续担任阿里巴巴集团董事局主席。一直都在吧阿里巴巴

  12. 2013-03-26 14:07 | 乌帽子 ( 路人 | Rank:29 漏洞数:3 | 学习黑客哪家强 | 中国山东找蓝翔 | sql...)

    这也叫无影响、、

  13. 2013-05-14 01:31 | 小乐天 ( 实习白帽子 | Rank:64 漏洞数:14 | From KnownSec)

    这名字就是想去蹲大房子