漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0113481
漏洞标题：JEECMS通用支付漏洞+xss
相关厂商：JEECMS
漏洞作者： 小龙
提交时间：2015-05-25 11:51
修复时间：2015-08-28 11:52
公开时间：2015-08-28 11:52
漏洞类型：xss跨站脚本攻击
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-25： 细节已通知厂商并且等待厂商处理中
2015-05-30： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-07-24： 细节向核心白帽子及相关领域专家公开
2015-08-03： 细节向普通白帽子公开
2015-08-13： 细节向实习白帽子公开
2015-08-28： 细节向公众公开
简要描述：
1111
详细说明：
添加到购物车，然后支付，抓包改包，改了好久都是正数，无奈。。只好换思路，如果让他负数的话就爽咯。。哈哈
影响大量商场网站，而且程序是jspx的，有钱人啊。。商场网站如果能盲打后台的话我就不多说什么了吧。。看下影响先：
看了这个我真的没有笑。。。
首先添加两个大商品的时候，我们添加两个，然后
我们可以看到是23192 二万三千一百九十二块钱是吧。。那么我们继续
一路通杀-。-
应该是两个一起发的。哈哈
但是这个逻辑问题还是要纠正的哈，只判断一个商品为何不多判断几个呢
到最后哪里其实是数量全部加进去的而已，但是会不会送3部苹果，就看自己代码咋写咯。。。
还有一处xss
也是有点隐蔽的
这还有个订单备注，我艹，藏在哪里，白色的背景谁看得到啊- -
这边也有个支付案例引发的血案哈。。
http://www.wooyun.org/bugs/wooyun-2015-0112697/trace/fbb6b8d40ec0866b20926e12d46d550f
管理员审核这个洞的时候顺便把我上面那个也审核了吧-。-
真的是搞到了黄金，危害你可想而知，因为他是用第三方的平台，重庆时时彩，而且中奖率很大，下越多越大，我们下1999
不到立案标准，那么对方很容易破产。。 钱没赚到，到是赔了好几个黄金。。。
不过咱们白帽子都是有节操的，这种漏洞被利用起来危害也是很大的。
xss那个我不知道会不会撞洞，因为这个洞被提交了好多xss
。。。
漏洞证明：
添加到购物车，然后支付，抓包改包，改了好久都是正数，无奈。。只好换思路，如果让他负数的话就爽咯。。哈哈
影响大量商场网站，而且程序是jspx的，有钱人啊。。商场网站如果能盲打后台的话我就不多说什么了吧。。看下影响先：
看了这个我真的没有笑。。。
首先添加两个大商品的时候，我们添加两个，然后
我们可以看到是23192 二万三千一百九十二块钱是吧。。那么我们继续
一路通杀-。-
应该是两个一起发的。哈哈
但是这个逻辑问题还是要纠正的哈，只判断一个商品为何不多判断几个呢
到最后哪里其实是数量全部加进去的而已，但是会不会送3部苹果，就看自己代码咋写咯。。。
还有一处xss
也是有点隐蔽的
这还有个订单备注，我艹，藏在哪里，白色的背景谁看得到啊- -
这边也有个支付案例引发的血案哈。。
http://www.wooyun.org/bugs/wooyun-2015-0112697/trace/fbb6b8d40ec0866b20926e12d46d550f
管理员审核这个洞的时候顺便把我上面那个也审核了吧-。-
真的是搞到了黄金，危害你可想而知，因为他是用第三方的平台，重庆时时彩，而且中奖率很大，下越多越大，我们下1999
不到立案标准，那么对方很容易破产。。 钱没赚到，到是赔了好几个黄金。。。
不过咱们白帽子都是有节操的，这种漏洞被利用起来危害也是很大的。
xss那个我不知道会不会撞洞，因为这个洞被提交了好多xss
。。。
修复方案：
1：判断支付逻辑，不只是要判断价格，数量也要判断
2：过滤特殊符号
3：没了，祝你们生意越做越火，源码卖多多，^_^
版权声明：转载请注明来源 小龙@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-08-28 11:52
厂商回复：
漏洞Rank：15 (WooYun评价)
最新状态：
暂无