漏洞概要
关注数(24)
关注此漏洞
漏洞标题：某业界知名男用自慰器官网商城0.1元购
提交时间：2013-08-08 09:00
修复时间：2013-11-06 09:01
公开时间：2013-11-06 09:01
漏洞类型：网络设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
Tags标签：
无
漏洞详情
披露状态：
2013-08-08： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-11-06： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
=w=我真的不是故意的 具体厂商在详细里=w= 到时候再帮我编辑下巴
详细说明：
在贴吧看到机智的黄图哥推广这货 然后偶就百度了一下。。
官网
http://www.tunka.com.cn/
点击在线订购
东西乱填吧= =
然后点提交订单。
跳转到支付宝付款的时候 截取数据包
?aliorder=%CD%CC%BF%A8%CA%D6%B5%E7&alimoney=300.00&alibody=%CD%CC%BF%A8%CA%D6%B5%E7&out_trade_no=20130808123912
把alimony参数改成0.1
然后就跳到这了
注册个小号=w= 付了个款
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
漏洞证明：
完成订单
修复方案：
版权声明：转载请注明来源 78基佬@乌云
漏洞回应
漏洞评价：
评论
-
2013-08-08 09:00 |
xsser 
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2013-08-08 09:05 |
Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)
-
2013-08-08 09:30 |
小川 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)
-
2013-08-08 09:51 |
一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)
-
2013-08-08 09:58 |
彩色哥 ( 路人 | Rank:7 漏洞数:1 | D8是我的天下！)
-
2013-08-08 10:01 |
橙夏 ( 实习白帽子 | Rank:35 漏洞数:4 | 喵呜喵呜喵呜呜呜 喵呜呜喵呜呜呜呜 喵呜呜...)
-
2013-08-08 10:13 |
tnt1200 ( 普通白帽子 | Rank:121 漏洞数:17 | 关注飞机安全....)
-
2013-08-08 10:18 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
-
2013-08-08 10:19 |
X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )
@xsser 怎么把我在社区的ID封了？ 我进不去社区啊！！！难道是我ID太和谐了？你不是把我的ID改成x防部了吗？干嘛还封我ID啊
-
2013-08-08 10:35 |
霍大然 ( 普通白帽子 | Rank:1136 漏洞数:178 | W币花完了，刷分还是不刷？)
-
2013-08-08 12:38 |
Admin 17951 ( 路人 | Rank:12 漏洞数:4 | www.wooyun.org)
洞主您好： 您在淘宝上订购的男用(自慰器充气娃娃)已发货。 请您注意查收一下。由于是周末所以迟发了2天。希望您谅解。如果耽误了您的使用。 我感到抱歉。希望你收到货后能及时确认以及好评。 谢谢
-
2013-08-08 13:00 |
stevenTim ( 路人 | Rank:5 漏洞数:3 | 不想当路人了，我是吐槽小王子！)
@Admin 17951 我觉得男用自慰器是指..
-
2013-08-08 14:43 |
艾弗森 ( 路人 | Rank:0 漏洞数:1 | 论坛收割者)
-
2013-08-08 17:28 |
Master ( 路人 | Rank:29 漏洞数:10 )
-
2013-08-08 17:34 |
Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)
@X防部 @xsser 我擦，能够帮改id的，我想改啊。。
-
2013-08-08 17:38 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2013-08-08 17:40 |
Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)
-
2013-08-08 17:56 |
X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )
@xsser 我什么时候能登陆社区啊 给个时间啊 还没好吗？？
-
2013-08-09 17:08 |
sinck ( 路人 | Rank:20 漏洞数:3 | 1)
-
2013-08-10 15:24 |
plane636 ( 普通白帽子 | Rank:160 漏洞数:16 )
-
2013-08-10 15:38 |
噬魂 ( 普通白帽子 | Rank:141 漏洞数:37 | 08安全团队)
-
2013-08-11 21:46 |
伤心小女孩 ( 路人 | Rank:10 漏洞数:9 )
-
2013-11-06 10:50 |
雷锋小号 ( 路人 | 还没有发布任何漏洞 | 乌云现在就缺我这种默默顶贴从来不求脸熟的...)
