漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0116144
漏洞标题：人人投某漏洞可刷无限瓶饮料过夏天
相关厂商：renrentou.com
漏洞作者： 猪猪侠表哥
提交时间：2015-05-25 18:49
修复时间：2015-07-09 18:50
公开时间：2015-07-09 18:50
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-07-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
去刷饮料去
详细说明：
只要你注册成功，就会送你一瓶饮料
http://wap.renrentou.com/friendgodeuser/success?dns=534230
注册成功！
感谢您注册成为人人投会员！特奉上可口饮料一瓶，请凭兑换码：0406929570 在友宝售货机领取，2小时有效。
因为dns参数没有过滤，导致直接改变参数的值就可以拿到对应用户的饮料兑换码
http://wap.renrentou.com/friendgodeuser/success?dns=534229
注册成功！
感谢您注册成为人人投会员！特奉上可口饮料一瓶，请凭兑换码：8990242017 在友宝售货机领取，2小时有效。
就是这样子刷，如果失效的话，是对方已经兑换了，看速度吧，最好就是改成最近的值
现在一般学校都有那个友宝的自动版卖机，拿着这个兑换码去取就行，我同学已经取了十几瓶了，
我也下去拿了一瓶
漏洞证明：
修复方案：
版权声明：转载请注明来源 猪猪侠表哥@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)
漏洞评价：
评论
-
表哥，你好。
( 核心白帽子 | Rank:3224 漏洞数:254 | 你都有那么多超级棒棒糖了，还要自由干吗？)