当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-045145

漏洞标题：新版12306网站存在多个订票逻辑漏洞

相关厂商：中国铁道科学研究院

漏洞作者： newcenturysun

提交时间：2013-12-06 18:46

修复时间：2014-01-20 18:46

公开时间：2014-01-20 18:46

漏洞类型：网络设计缺陷/逻辑错误

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-06： 细节已通知厂商并且等待厂商处理中
2013-12-06： 厂商已经确认，细节仅向厂商公开
2013-12-16： 细节向核心白帽子及相关领域专家公开
2013-12-26： 细节向普通白帽子公开
2014-01-05： 细节向实习白帽子公开
2014-01-20： 细节向公众公开

简要描述：

新版12306网站存在多个订票逻辑漏洞 可能导致后期订票软件泛滥 造成订票不公

详细说明：

2.png


如图 假设我需要定16点起售的K46次列车 由于没到16点 因此界面没有预定按扭

1.png


随便找一个有票的日期 点击预定按扭

3.png


使用发包拦截工具拦截发包 修改订票日期

4.png


成功修改日期 在16点之前看到了订票页面

5.png


这时试图提交下订单 当然提示0张 因为还没开始卖 接下来 不断的刷验证码啊刷 等待16点的到来

10.png


16:00:00到了 这时候出票了 准时提交订单

8.png


最终订票成功 由于浏览器和操作等的原因 可能显得慢点 如果直接用代码实现 应该是在整点过个2 3秒就能买到票了 而这个时候 大家可能都在填验证码呢。

漏洞证明：

参见上面的详细说明。

修复方案：

修改提交订单验证机制

版权声明：转载请注明来源 newcenturysun@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2013-12-06 21:49

厂商回复：

收到，修复中，谢谢对12306的关心和支持！

最新状态：

2013-12-07：漏洞已处理，谢谢！

漏洞评价：

评论

  1. 2013-12-06 20:12 | nauscript ( 普通白帽子 | Rank:291 漏洞数:57 | 我淫荡啊我淫荡)

    屌爆了。。。这才刚他喵的上线，就。。。。 神奇的路人甲

  2. 2013-12-07 00:13 | Exr ( 路人 | Rank:0 漏洞数:1 )

    不是newcenturysun么，怎么又是神奇的路人甲；不知道这次12306花费多少钱~

  3. 2013-12-07 00:27 | nauscript ( 普通白帽子 | Rank:291 漏洞数:57 | 我淫荡啊我淫荡)

    @Exr 漏洞已经认领和确认了 给了邀请码 不再是路人甲了

  4. 2013-12-07 19:56 | Exr ( 路人 | Rank:0 漏洞数:1 )

    @nauscript，我错了…

  5. 2013-12-09 08:22 | web天空 ( 路人 | Rank:1 漏洞数:1 | 你猜镇，不告诉你村。)

    洞已经解决了，迟早要公开的，就放出来看看呗，同意的点右边大拇指

  6. 2014-01-20 20:38 | Slcio ( 实习白帽子 | Rank:74 漏洞数:13 | 白帽)

    呵呵。。我只能说。。你试试。。。亲！！会提示非法订单的。。铁路把token和余票信息做了加密对比。。。你修改日期进入会显示订单非法。。。其实想让订单不非法也可以。。。就是借用其它方式哈。。。。不说明。。反正每次都是卧铺。。。比去拿下cdn同段的服务器提交更给力。。。而且黄牛的验证码识别。。。你也抢不过。。顺便说一下。。。刷新验证码，输入3位。。手放在最后一位。。然后……

  7. 2014-01-20 22:10 | tSt ( 路人 | Rank:27 漏洞数:7 | 在开发里运维最强，运维里网络最强，网络里...)

    @Slcio 然后呢？