漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0135459
漏洞标题：七夕单身专场之性多多免费刷成人用品(支付逻辑漏洞)
相关厂商：性多多
漏洞作者： 李旭敏
提交时间：2015-08-20 10:54
修复时间：2015-10-04 10:56
公开时间：2015-10-04 10:56
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：13
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-20： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
七夕了，我要你们知道所有的娃娃都被我承包了。
单身狗专场之性多多批量刷娃娃/飞机杯/TT.........
详细说明：
一处很简单的越权漏洞，注册了一个测试帐号，积分是无意中刷的，可以兑换物品。打开右上角的多币商城后，购买任何一项的商品，抓返回的包。
将其中价格改为负数，这里我买了第一件情趣内衣来做演示···
这里可以看到我的多币是501，然后他提示我可以购买1500多币的商品。
然后点击确定后会生成一个订单，无需支付，生成订单后，多币就会加到我的账户上。
多币到帐后，订单取消即可。
可以看到原本的501+1500后就变成2001。
那么如果改动其中的数字会不会一次性刷的更多呢？
将返回的包改为9999999后购买，重复上面的步骤···
漏洞证明：
完成刷分的流程···
最后
我想要她！
修复方案：
听说有娃娃送·····
版权声明：转载请注明来源 李旭敏@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)