漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0102881
漏洞标题：贝备网某高危逻辑支付漏洞可成功到货
相关厂商：bbready.com
漏洞作者： darkrerror
提交时间：2015-03-23 12:03
修复时间：2015-05-09 11:48
公开时间：2015-05-09 11:48
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-23： 细节已通知厂商并且等待厂商处理中
2015-03-25： 厂商已经确认，细节仅向厂商公开
2015-04-04： 细节向核心白帽子及相关领域专家公开
2015-04-14： 细节向普通白帽子公开
2015-04-24： 细节向实习白帽子公开
2015-05-09： 细节向公众公开
简要描述：
没wb参加众测了- -
详细说明：
不是简单的修改商品数量、金额的问题，而是在发送的请求读数据时未及时锁住数据信息导致可多线程并发多次利用优惠劵。
刚注册的账号会赠送一张10元优惠劵，买点东西吧：）
选了商品一共34.18元：
使用10元优惠劵在提交订单时，多线程并发：
可查看我的订单：201503211980927，201503211936370两个订单都使用了优惠劵。
只用了两个线程，更多线程和金额更大的优惠劵会给厂商带来严重的损失。
都是按照正常的流程来的，只要支付其余金额肯定会发货：
漏洞证明：
修复方案：
加强业务逻辑。
排查其他业务功能，如：注册，提现等先读取数据，后修改数据的功能。
版权声明：转载请注明来源 darkrerror@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2015-03-25 11:47
厂商回复：
多谢 darkerror 正在修复中。
最新状态：
暂无