漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-075625
漏洞标题：某返利网随意增加积分并换取奖品（本地JS调试技巧）
相关厂商：591省钱网
漏洞作者： 魑魅魍魉
提交时间：2014-09-09 23:18
修复时间：2014-10-24 23:20
公开时间：2014-10-24 23:20
漏洞类型：内容安全
危害等级：低
自评Rank：3
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-09： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-10-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
随意增加积分换取奖品，可造成企业的财产的损失。
详细说明：
1.打开 http://www.591sq.com/daka/daka.jsp；
2.使用firebug进入调试模式，找到daka.jsp
3.在daka1()中38行，getjifen（）的120行中分别设置断点
4.点击免费签到功能，进入daka1（）中得断点，修改变量data=0，继续执行，进入getjifen（）中的断点，修改变量jifen=99999（可为任意数字）,继续执行，完成签到。
5.此时积分加了99999
6.再通过积分兑换，可换取相应礼品
漏洞证明：
原积分截图
使用漏洞后积分截图
修复方案：
将数据库操作从页面端修改至服务器端即可避免。
版权声明：转载请注明来源 魑魅魍魉@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝