当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-046246

漏洞标题：PPTV会员开通处设计缺陷可刷折扣会员

相关厂商：PPTV(PPlive)

漏洞作者： moses

提交时间：2013-12-17 18:15

修复时间：2014-01-31 18:16

公开时间：2014-01-31 18:16

漏洞类型：

危害等级：低

自评Rank：1

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-17： 细节已通知厂商并且等待厂商处理中
2013-12-17： 厂商已经确认，细节仅向厂商公开
2013-12-27： 细节向核心白帽子及相关领域专家公开
2014-01-06： 细节向普通白帽子公开
2014-01-16： 细节向实习白帽子公开
2014-01-31： 细节向公众公开

简要描述：

详细说明：

现在PPTV官网有个活动 整点的时候可以抢1折会员 每小时有10个名额 没到整点的时候只能支付6折会员 无意间发现url有个60 改一下10.. 不用等整点 不用抢 就可以支付1折会员啦
访问http://viptv.pptv.com/activity/yearvipfree 登录自己的PPTV帐号
点击抢
获取6折

1.png


由于没到整点 买不到一折会员 那看看六折吧.

2.png


看到url里面有个 12_60 是不是十二个月6折的意思 把60改成10看看

3.png


4.png


。。。。。

漏洞证明：

http://viptv.pptv.com/activity/yearvipfree
http://pay.vip.pptv.com/freeyearvip/alipay/?detailid=actit11revn12_10off
http://pay.vip.pptv.com/freeyearvip/alipay/?detailid=actit11revn12_60off

修复方案：

你知道怎么修复.
你们公司有个人素质太j8差了.打的021-50275399.转的IT .有个人接电话了 横了吧唧的 问我哪的 我话没说完 ,说打错了 就挂了. 我呵呵你全家~

版权声明：转载请注明来源 moses@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-12-17 18:47

厂商回复：

非常感谢，我正跟进处理~
THX!

最新状态：

暂无

漏洞评价：

评论

  1. 2013-12-17 18:36 | 233 ( 路人 | Rank:14 漏洞数:4 | 小孩子看了根本把持不住)

    机制的简要描述。。

  2. 2013-12-17 18:44 | moses ( 路人 | Rank:20 漏洞数:4 | 细节)

    @233 -.-

  3. 2013-12-17 20:16 | wals ( 路人 | Rank:4 漏洞数:2 | 新来初到，对安全很有兴趣)

    多谢～

  4. 2014-01-07 00:00 | luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)

    你每次告诉他们问题，他们第一想得绝对不会是谢谢，而是有人在破坏与捣乱

  5. 2014-02-10 18:57 | oldsun ( 路人 | Rank:16 漏洞数:4 | 啪啪啪啪啪啪啪啪啪啪啪啪)

    我呵呵你全家

  6. 2014-05-14 15:35 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    我今天才看到你下面的那几句话 哈哈！！！

  7. 2014-05-16 12:55 | moses ( 路人 | Rank:20 漏洞数:4 | 细节)

    @乐乐、 -。-