漏洞概要
关注数(24)
关注此漏洞
漏洞标题：腾讯云可通过修改参数达到几毛钱购买永久主机
相关厂商：腾讯
提交时间：2014-07-09 10:51
修复时间：2014-08-23 10:52
公开时间：2014-08-23 10:52
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2014-07-09： 细节已通知厂商并且等待厂商处理中
2014-07-09： 厂商已经确认，细节仅向厂商公开
2014-07-19： 细节向核心白帽子及相关领域专家公开
2014-07-29： 细节向普通白帽子公开
2014-08-08： 细节向实习白帽子公开
2014-08-23： 细节向公众公开
简要描述：
腾讯云可通过修改参数达到几毛钱购买永久主机
详细说明：
漏洞证明：
通过修改参数后，可以以几分钱购买主机，时间也非常长，因为本身就是修改时间参数
修复方案：
版权声明：转载请注明来源 小黄蜂@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2014-07-09 15:19
厂商回复：
非常感谢您的报告，此问题昨晚已经修复，感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。
最新状态：
暂无
漏洞评价：
评论
-
2014-07-09 10:53 |
zph ( 普通白帽子 | Rank:235 漏洞数:43 )
-
2014-07-09 10:54 |
loli 
( 普通白帽子 | Rank:550 漏洞数:52 )
-
2014-07-09 10:57 |
浩天 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)
-
2014-07-09 10:58 |
zeracker ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)
-
2014-07-09 11:01 |
zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM：http://bbs.jyhack.com/)
-
2014-07-09 11:09 |
ahnhhh ( 路人 | Rank:5 漏洞数:1 | 你在乌云这么吊，你家人知道么？)
-
2014-07-09 11:11 |
小黄蜂 ( 路人 | Rank:18 漏洞数:3 | 好男儿名垂千古&好姑娘永垂不朽)
@ahnhhh @zph @loli @浩天 @zhxs @zeracker 什么情况都没有，我估计提交比较早，然后审核第一个吧，云平台众测估计不大可能
-
2014-07-09 11:13 |
zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM：http://bbs.jyhack.com/)
@小黄蜂 其实你可以悄悄的告诉我，放心 我不会告诉别人的...
-
2014-07-09 11:16 |
小黄蜂 ( 路人 | Rank:18 漏洞数:3 | 好男儿名垂千古&好姑娘永垂不朽)
@zhxs 腾讯已经知道了，昨天就联系我了，只不过乌云这边还没确认
-
2014-07-09 11:17 |
xxw ( 路人 | Rank:29 漏洞数:18 | 中国梦)
-
2014-07-09 11:18 |
破锁 ( 路人 | Rank:23 漏洞数:6 )
-
2014-07-09 11:20 |
小怿 ( 路人 | Rank:29 漏洞数:6 | )
让我想起了曾经的阿里云的一个案例，就是退款之后。。他放你的主机需要人工操作。。
-
2014-07-09 11:23 |
zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM：http://bbs.jyhack.com/)
-
2014-07-09 11:49 |
夏殇 ( 路人 | Rank:30 漏洞数:21 | 不忘初心，方得始终。)
-
2014-07-09 11:52 |
Jn· ( 路人 | Rank:30 漏洞数:14 | 本小菜很可爱，如果不服你TM来打我啊--哎呀...)
-
2014-07-09 11:54 |
铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)
-
2014-07-11 00:01 |
小澎 ( 路人 | Rank:4 漏洞数:1 | 白帽子)
-
2014-07-25 12:12 |
汪哥 ( 路人 | Rank:28 漏洞数:6 )
