漏洞概要
关注数(24)
关注此漏洞
漏洞标题：我是如何在迪信通花6毛钱买到红米手机的
漏洞作者：
提交时间：2013-09-05 11:52
修复时间：2013-10-20 11:53
公开时间：2013-10-20 11:53
漏洞类型：账户体系控制不严
危害等级：中
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2013-09-05： 细节已通知厂商并且等待厂商处理中
2013-09-05： 厂商已经确认，细节仅向厂商公开
2013-09-15： 细节向核心白帽子及相关领域专家公开
2013-09-25： 细节向普通白帽子公开
2013-10-05： 细节向实习白帽子公开
2013-10-20： 细节向公众公开
简要描述：
账户体系的逻辑漏洞导致花6毛钱就可以买到红米手机(求乌云邀请码)
详细说明：
这是普通的29块的SD卡
修改SD商品的VALUE值,当然底下有个隐藏域,主要的还是隐藏域的VALUE值
同理将其他的商品一样改成负值，改成与红米手机差不多的价钱，
因为前面是-19.4，后面需要20块的邮费，所以到后面就变成正的6毛
然后网银支付，支付成功!
商城里的订单.证明是支付完成的,因为是已下订单~
漏洞证明：
这是普通的29块的SD卡
修改SD商品的VALUE值,当然底下有个隐藏域,主要的还是隐藏域的VALUE值
同理将其他的商品一样改成负值，改成与红米手机差不多的价钱，
因为前面是-19.4，后面需要20块的邮费，所以到后面就变成正的6毛
然后网银支付，支付成功!
商城里的订单.证明是支付完成的,因为是已下订单~
修复方案：
版权声明：转载请注明来源 @乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-09-05 11:57
厂商回复：
昨天你测试出订单后我们客服已经发现漏洞,主要是技术处理数据时不严谨造成的,感谢,已经修复.
点送礼物点不了...
最新状态：
暂无
漏洞评价：
评论
-
2013-09-04 18:11 |
xsser 
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2013-09-04 18:28 |
( 路人 | Rank:10 漏洞数:4 | )
@xsser 支付成功了- -不过我还敢收货啊,厂家别发手机了,求小礼物~
-
2013-09-04 18:30 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2013-09-04 18:35 |
( 路人 | Rank:10 漏洞数:4 | )
@xsser 坐等厂商确认,希望有小礼物就OK,愿望不大.
-
2013-09-04 19:12 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2013-09-04 19:18 |
( 路人 | Rank:10 漏洞数:4 | )
@px1624 到底是ID名字霸气呢？还是漏洞名字霸气呢？
-
2013-09-04 20:34 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@ 你的名字霸气。哈哈，那岂不是也可以通过这个漏洞买S4了。。
-
2013-09-04 20:51 |
( 路人 | Rank:10 漏洞数:4 | )
-
2013-09-04 21:29 |
雅柏菲卡 ( 普通白帽子 | Rank:1213 漏洞数:234 | 雙魚座聖鬥士雅柏菲卡)
-
2013-09-05 12:05 |
( 路人 | Rank:10 漏洞数:4 | )
@dixintong.com 点送礼物点不了,求解??第一次发漏洞,说好的礼物呢?
-
2013-09-05 12:50 |
刺刺 ( 普通白帽子 | Rank:603 漏洞数:52 | 真正的安全并不是技术，而是人类善良的心灵...)
@dixintong.com 网站在IE9下面整个版面都偏左，大大影响了测试你们的兴趣。
-
2013-09-05 12:53 |
( 路人 | Rank:10 漏洞数:4 | )
-
2013-09-05 13:14 |
刺刺 ( 普通白帽子 | Rank:603 漏洞数:52 | 真正的安全并不是技术，而是人类善良的心灵...)
我也只是看看而已，没有时间，没有精力，最重要的是没有实力。
-
2013-09-05 14:30 |
B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)
-
2013-11-29 19:45 |
天朝城管 ( 普通白帽子 | Rank:116 漏洞数:35 | 不要等到命玩你的时候才开始玩命)
-
2013-11-30 19:01 |
B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)
-
2013-11-30 19:37 |
天朝城管 ( 普通白帽子 | Rank:116 漏洞数:35 | 不要等到命玩你的时候才开始玩命)
-
2013-11-30 22:53 |
Ki11 ( 路人 | Rank:26 漏洞数:5 | ส็็็็็็็็็็็็็็็็็็็...)
-
2013-12-05 15:09 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
-
2013-12-05 15:12 |
( 路人 | Rank:10 漏洞数:4 | )
