漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-035900
漏洞标题：阿里云提现操作某处参数未检查引起的个小漏洞
相关厂商：阿里巴巴
漏洞作者： 苦逼老爷爷
提交时间：2013-09-02 14:01
修复时间：2013-10-17 14:01
公开时间：2013-10-17 14:01
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-02： 细节已通知厂商并且等待厂商处理中
2013-09-02： 厂商已经确认，细节仅向厂商公开
2013-09-12： 细节向核心白帽子及相关领域专家公开
2013-09-22： 细节向普通白帽子公开
2013-10-02： 细节向实习白帽子公开
2013-10-17： 细节向公众公开
简要描述：
好久没发过漏洞了，刷刷存在感吧。
阿里云看上去安全做得不错，不过百密还是有点疏掉了。
详细说明：
阿里云里和钱相关的就是充值和提现了，这是两个敏感操作了。
提现的逻辑没问题，应该是为了安全的原因，提现只允许提到为该帐户充值的支付宝中。前端页面没问题，但后端的工程师大概忘了。。。
所以，不用说了，截下包，爱改哪改哪了。
说危害，可大可小了，正常用户改它没用，不过呢，如果入侵了某个大户的阿里云帐号，哦哦，小赚一笔还是有希望。
漏洞证明：
只许返款到打过款的支付宝里
不过，改改参数值得一试
哦，成功了。。。。麻烦也来了，我得去通知阿里云的人取消这提现了，麻烦死了。。。
修复方案：
所有敏感的参数都检查一下吧
版权声明：转载请注明来源 苦逼老爷爷@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2013-09-02 14:27
厂商回复：
感谢你对我们的支持与关注，该漏洞提现成功非常困难，所以危害等级为低。谢谢
最新状态：
暂无