漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-026324
漏洞标题：优酷充值中心-充值漏洞
相关厂商：优酷
漏洞作者： 1ee
提交时间：2013-06-19 18:37
修复时间：2013-08-03 18:37
公开时间：2013-08-03 18:37
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-19： 细节已通知厂商并且等待厂商处理中
2013-06-19： 厂商已经确认，细节仅向厂商公开
2013-06-29： 细节向核心白帽子及相关领域专家公开
2013-07-09： 细节向普通白帽子公开
2013-07-19： 细节向实习白帽子公开
2013-08-03： 细节向公众公开
简要描述：
想看收费电影，于是开始测试了～～
详细说明：
1.进入优酷充值中心
2.然后我查看该页面的源代码
3.由上图可以得知value="1000:0" ，1000/100 代表优豆的数量 也代表RMB价格
4.然后通过修改其value的值，开启抓包插件，然后提交，然后我接着修改下Post参数
5.price=9.9 然后换算成价格9.9/100=0.099，然后应付金额就变为0.09元，优豆由于四舍五入变成0.1优豆
6.看支付收到的邮箱消息
7.查看账户优豆余额
漏洞证明：
修复方案：
你们更专业
版权声明：转载请注明来源 1ee@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-06-19 18:59
厂商回复：
修复中
最新状态：
暂无
漏洞评价：
评论
-
你付多少给你充多少,这算漏洞?
-
@1ee 是差了0.01吗?
-
嗯，这个思路还是不错，打四舍五入的漏子，这样不能算传统意义上的支付漏洞，算以最小代价冲更多豆子的漏洞。
-
@小胖子 这个问题还好吧。。。。
( 普通白帽子 | Rank:411 漏洞数:40 )