当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-027052

漏洞标题：中国电信wifi 5元任意买任意时长

相关厂商：中国电信

漏洞作者： erevus

提交时间：2013-06-27 18:15

修复时间：2013-08-11 18:15

公开时间：2013-08-11 18:15

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-06-27： 细节已通知厂商并且等待厂商处理中
2013-07-01： 厂商已经确认，细节仅向厂商公开
2013-07-11： 细节向核心白帽子及相关领域专家公开
2013-07-21： 细节向普通白帽子公开
2013-07-31： 细节向实习白帽子公开
2013-08-11： 细节向公众公开

简要描述：

任意买啊任意买 求高rank...

详细说明：

http://wifi.189.cn/
这个商城
首先买5个5块 然后再去掉html中的判断 买-1个20块 （商城判断了购买金额必须大于0，所以必须要5块）
然后...

1.jpg


支付去...

3.jpg


支付成功，得到时间

2.jpg


可以看出-1可是算作1的时间

漏洞证明：

2.jpg

修复方案：

服务端判断数量是否大于0

版权声明：转载请注明来源 erevus@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2013-07-01 23:10

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-06-27 18:16 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    任意时长啊 求天荒地老啊

  2. 2013-06-27 18:21 | erevus ( 普通白帽子 | Rank:177 漏洞数:31 | Hacked by @ringzero 我錯了)

    纯属测试 勿查水表啊 我没刷到天荒地老

  3. 2013-06-27 18:49 | 地瓜 ( 路人 | Rank:12 漏洞数:7 | hacked by Finger)

    、、、、求详细，。。

  4. 2013-06-27 19:45 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    别啊。这个不是乌云福利嘛

  5. 2013-06-27 21:23 | xcfres54 ( 路人 | Rank:16 漏洞数:3 )

    福利啊。。

  6. 2013-06-27 21:27 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    求地老天荒以及天崩地裂啊。。。

  7. 2013-06-27 21:32 | zzzmode ( 路人 | Rank:7 漏洞数:2 | )

    求福利。

  8. 2013-06-27 23:05 | 金属狂人 ( 路人 | Rank:0 漏洞数:1 | 这个人很懒，什么都没留下。)

    求地老天荒以及天崩地裂

  9. 2013-06-27 23:27 | 78基佬 ( 实习白帽子 | Rank:84 漏洞数:20 | 不会日站的设计师不是好产品经理)

    德马西亚

  10. 2013-06-27 23:35 | BlackWidow7 ( 实习白帽子 | Rank:58 漏洞数:28 | 屌丝~)

    求海枯石烂

  11. 2013-06-28 20:33 | 点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)

    福利

  12. 2013-06-30 03:01 | 专业查水表 ( 路人 | Rank:1 漏洞数:5 | "><script>alert(/我是"J.L"的大号/);</scr...)

    求细节啊~学生党会断网~基友你懂的~

  13. 2013-07-01 09:07 | c32 ( 路人 | Rank:0 漏洞数:1 | 一名天天向上的小菜鸟.)

    求细节