当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-045356

漏洞标题：某IDC服务商一分钱买域名空间云主机

相关厂商：qycn.com

漏洞作者： 齐冰

提交时间：2013-12-09 09:12

修复时间：2014-01-23 09:13

公开时间：2014-01-23 09:13

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-09： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-01-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

支付参数校验！

详细说明：

Screenshot-1.png

Screenshot-2.png

Screenshot-3.png

Screenshot-4.png

Screenshot-5.png

漏洞证明：

Screenshot-6.png

修复方案：

检查参数

版权声明：转载请注明来源 齐冰@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2013-12-09 10:50 | nate ( 路人 | Rank:16 漏洞数:17 | coder in gz)

    坐等公开

  2. 2013-12-09 11:35 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    简要描述侧漏

  3. 2013-12-09 15:45 | 火星人 ( 路人 | 还没有发布任何漏洞 | 我来自火星)

    刷几个服务器？

  4. 2013-12-10 11:42 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    去刷了，但是页面被删除了一些

  5. 2014-01-03 18:03 | 校长 ( 实习白帽子 | Rank:40 漏洞数:10 | 本人受《中华人民共和国未成年人保护法》《...)

    群英

  6. 2014-01-23 10:37 | 麻花藤 ( 路人 | Rank:15 漏洞数:1 | ด้้้้้็็็็็้้้้้็็็็...)

    刚才试了，不行了，可以成功支付1分钱，但是订单状态一直是未支付

  7. 2014-01-23 10:41 | 寒风 ( 路人 | Rank:21 漏洞数:2 | http://www.wooyun.org/)

    我丢。付完款后“支付错误2”～

  8. 2014-01-23 11:44 | pnck ( 路人 | Rank:0 漏洞数:1 | 渣一枚。)

    目测已修复了

  9. 2014-01-24 09:11 | nate ( 路人 | Rank:16 漏洞数:17 | coder in gz)

    已修复了。。。。。

  10. 2014-06-17 12:12 | 小震 ( 路人 | Rank:8 漏洞数:3 | ~)

    还有个地方没修复。。。

  11. 2014-06-17 14:07 | nate ( 路人 | Rank:16 漏洞数:17 | coder in gz)

    @小震 哪个地方？

  12. 2014-06-17 14:14 | 小震 ( 路人 | Rank:8 漏洞数:3 | ~)

    http://www.wooyun.org/bugs/wooyun-2014-065227/trace/e4ed4643430b2bd90fce78acaa5aa811已经联系厂商了。。并且已经退了我那4分钱了。。当然，空间也给卡擦了。

  13. 2014-06-17 14:15 | 小震 ( 路人 | Rank:8 漏洞数:3 | ~)

    @nate http://www.wooyun.org/bugs/wooyun-2014-065227/trace/e4ed4643430b2bd90fce78acaa5aa811 已经联系厂商了。。 并且已经退了我那4分钱了。。 当然，空间也给卡擦了。

  14. 2014-06-17 14:53 | 小震 ( 路人 | Rank:8 漏洞数:3 | ~)

    @nate 靠= = 原来你就是云的负责人啊...