漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-033649
漏洞标题：威锋网多处设计缺陷漏洞小礼包（支付漏洞+用户收货地址泄漏）
相关厂商：weiphone
漏洞作者： imlonghao
提交时间：2013-08-06 17:23
修复时间：2013-09-20 17:23
公开时间：2013-09-20 17:23
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：17
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-06： 细节已通知厂商并且等待厂商处理中
2013-08-06： 厂商已经确认，细节仅向厂商公开
2013-08-16： 细节向核心白帽子及相关领域专家公开
2013-08-26： 细节向普通白帽子公开
2013-09-05： 细节向实习白帽子公开
2013-09-20： 细节向公众公开
简要描述：
精彩继续！
一分站支付漏洞+商城用户地址遍历漏洞
详细说明：
【支付漏洞】
http://www.wefinder.com/
支付过程中，盲目信任用户输入，导致金额可能被装篡改！
以至于可能会使用极低金额甚至是1分钱支付..
详见证明
【商城用户地址遍历漏洞】
http://www.fengbuy.com/
提交订单转向支付平台时，会提交一个用户地址的ID，而这个ID并未对用户进行分辨，导致于可以使用任意id作为你的收货地址，然后用户的地址就这样泄漏了。
详见证明
漏洞证明：
【支付漏洞】
以家庭版永久为例，先提交订单
确认并截包，我们可以发现payamount就是我们需要支付的金额，单位是元。
我们将其改为0.01，也就是一分钱，提交
到了支付平台，1分钱！！
下面是支付.......
然后就购买成功了
【商城用户地址遍历漏洞】
在提交订单的时候，有一个这样的请求。
地址出现在http://www.fengbuy.com/checkout/onepage/saveOrder/
这个billing_address_id就对应了我们的地址，我们可以将其随便改...
就可以用别人的地址下订单了~~
同时，用户额地址也就泄漏了！
修复方案：
【支付漏洞】
不要直接传输金额，应该是商品ID直接对应金额。
【商城用户地址遍历漏洞】
严格用户权限...
版权声明：转载请注明来源 imlonghao@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2013-08-06 19:03
厂商回复：
非常感谢！
最新状态：
暂无
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)