当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-099814

漏洞标题：51dns设计缺陷一元买所有服务

相关厂商：51dns.com

漏洞作者： 浅蓝

提交时间：2015-03-09 15:00

修复时间：2015-03-14 15:02

公开时间：2015-03-14 15:02

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-09： 细节已通知厂商并且等待厂商处理中
2015-03-14： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT 求礼物

详细说明：

%HUNVPS)3{]AZE}@YD6G1(W.png


我选了一个200元的服务，然后提交时抓包
发现如下GET请求

https://www.51dns.com/payments/alipay/alipayapi.php?WIDout_trade_no=201503061144180998&WIDshow_url=51DNS.COM&WIDbody=51DNS.COM&WIDsubject=51DNS.COM&WIDtotal_fee=200


https://www.51dns.com/payments/alipay/alipayapi.php?WIDout_trade_no=订单号&WIDshow_url=51DNS.COM&WIDbody=51DNS.COM&WIDsubject=51DNS.COM&WIDtotal_fee=价格


把价格改成1

%4X5CEO2Q8LG24]B3H_LRI1.jpg


价格改成1

R)}4P$L0%AZ29~M[[N}DO74.png


漏洞证明：

如上

修复方案：

不造

版权声明：转载请注明来源 浅蓝@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-03-14 15:02

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2015-03-28 00:35 | darkrerror ( 普通白帽子 | Rank:263 漏洞数:41 )

    以前提交漏洞的时候就发现了，虽然你付款了，但是产品没有到手哦