当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-047007

漏洞标题：碧生源旗下七茶网商城任意金额购买（已收到货）

相关厂商：碧生源

漏洞作者： 校长

提交时间：2013-12-25 16:06

修复时间：2014-02-08 16:07

公开时间：2014-02-08 16:07

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-02-08： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

地址：http://www.7cha.com/ 下单的时候可以修改为任意金额，刚开始支付后，订单显示让补款，我就没管他，谁知道今天货给我寄过来了，只能说厂家是个大BOSS,楼下有图。

详细说明：

4.png


1.png


2.png


3.png


5.png


漏洞证明：

货已收到，送快递的美女也没再管我要钱，@小胖子 送你了 拿去减肥吧。

修复方案：

增加人工效验，礼物有没有，@小胖子 要不要的话，我再给你们寄回去。

版权声明：转载请注明来源 校长@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2013-12-25 17:32 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @乌云得胖纸们

  2. 2013-12-25 17:34 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    碧生源，喝了就拉，瘦到家

  3. 2013-12-25 17:48 | 校长 ( 实习白帽子 | Rank:40 漏洞数:10 | 本人受《中华人民共和国未成年人保护法》《...)

    @xsser 你要吗

  4. 2013-12-25 17:48 | 校长 ( 实习白帽子 | Rank:40 漏洞数:10 | 本人受《中华人民共和国未成年人保护法》《...)

    @袋鼠妈妈 瘦到家

  5. 2013-12-25 18:05 | 校长 ( 实习白帽子 | Rank:40 漏洞数:10 | 本人受《中华人民共和国未成年人保护法》《...)

    @xsser 我怎么成路人了

  6. 2013-12-25 18:14 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @校长 等级调整过

  7. 2013-12-25 18:55 | 校长 ( 实习白帽子 | Rank:40 漏洞数:10 | 本人受《中华人民共和国未成年人保护法》《...)

    @xsser 能调过来吗？好基友一辈子

  8. 2013-12-26 14:17 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @xsser 胖子你好 胖子再见

  9. 2013-12-26 17:46 | 校长 ( 实习白帽子 | Rank:40 漏洞数:10 | 本人受《中华人民共和国未成年人保护法》《...)

    @小胖胖要减肥 小胖子地址私信我，送你了

  10. 2013-12-29 11:00 | Mr.醉心 ( 路人 | Rank:2 漏洞数:2 | 爱生活，爱音乐，爱美女，更爱波多野结衣)

    免费也不敢要啊- -。

  11. 2013-12-29 20:37 | 小震 ( 路人 | Rank:8 漏洞数:3 | ~)

    @校长 求送。。

  12. 2014-01-01 08:52 | 残雪 ( 实习白帽子 | Rank:34 漏洞数:7 | 屌丝一枚擅长扯淡)

    @校长 答应我的黑木耳呢

  13. 2014-02-08 16:36 | 有妹子送上 ( 实习白帽子 | Rank:89 漏洞数:28 | 杭州最帅的男人)

    我这不少妹子需要，来一箱。

  14. 2014-02-10 18:25 | 肉肉 认证白帽子 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技，肉肉在长亭科技，肉肉在长...)

    不要太瘦哦（每次熊出没开始前总有这么段广告）

  15. 2014-02-10 18:51 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    公开了会危险啊

  16. 2014-02-10 19:29 | 肉肉 认证白帽子 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技，肉肉在长亭科技，肉肉在长...)

    @wefgod 有人会喝这个哇？

  17. 2014-02-11 22:19 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @肉肉 不知道啊，买一堆转手开店吧

  18. 2014-02-12 10:43 | 校长 ( 实习白帽子 | Rank:40 漏洞数:10 | 本人受《中华人民共和国未成年人保护法》《...)

    @肉肉 要不要 还没拆封

  19. 2014-02-12 11:53 | 肉肉 认证白帽子 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技，肉肉在长亭科技，肉肉在长...)

    @校长 我才不要

  20. 2014-02-12 16:11 | 校长 ( 实习白帽子 | Rank:40 漏洞数:10 | 本人受《中华人民共和国未成年人保护法》《...)

    @肉肉 why

  21. 2014-02-12 17:02 | 肉肉 认证白帽子 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技，肉肉在长亭科技，肉肉在长...)

    @校长 因为太瘦了会抵挡不了寒冷的

  22. 2014-10-17 20:15 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    我要你的存款！