当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0138346

漏洞标题:寻医问药后台逻辑问题导致少量积分即可兑换礼品

相关厂商:寻医问药

漏洞作者: 故滨

提交时间:2015-09-01 14:20

修复时间:2015-09-02 09:05

公开时间:2015-09-02 09:05

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:厂商已经修复

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-09-01: 细节已通知厂商并且等待厂商处理中
2015-09-01: 厂商已经确认,细节仅向厂商公开
2015-09-02: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

上一个寻医问药的问题被忽略了,接着来一发

详细说明:

来到积分商城兑换页面http://jifen.xywy.com/duihuan/c68.html,就选这个铲子来演示了

屏幕快照 2015-09-01 12.59.49.png


为了让后台逻辑出现问题,把兑换数量改成一个很极端的值-999999999……填写一些收货信息,注意看所需积分数量

屏幕快照 2015-09-01 13.00.45.png


屏幕快照 2015-09-01 13.01.37.png


提交后兑换成功,只花了7积分,没有实际去验证,猜想后台只取了科学计数法中e前面数字的绝对值。

屏幕快照 2015-09-01 13.02.03.png


屏幕快照 2015-09-01 13.02.43.png


漏洞证明:

同上

修复方案:

改进对数字的处理,加强后台校验。这次你们不能忽略问题了吧!

版权声明:转载请注明来源 故滨@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-09-01 15:44

厂商回复:

从实际危害讲并不大,后台有团队严格审核的,其中包含异常积分检查,发货流程通过不了,且可能会列入异常账号名单。但是漏洞本身值得给10分。

最新状态:

2015-09-02:该漏洞已修复


漏洞评价:

评论

  1. 2015-09-01 17:01 | 故滨 ( 实习白帽子 | Rank:54 漏洞数:17 )

    我测试的时候下了三个订单,你们自己取消吧

  2. 2015-09-01 17:23 | 牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方,走到哪里都是在...)

    @故滨 鉴于你的违法操作已记录在案,稍后请协助调查!

  3. 2015-09-02 21:16 | 稀饭粥 ( 路人 | Rank:8 漏洞数:1 | WSNhacking)

    这个思路可以啊!学习了