漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0180452
漏洞标题：乐视商城支付设计不当可修改订单支付金额
相关厂商：乐视网
漏洞作者： 路人甲
提交时间：2016-03-03 21:34
修复时间：2016-03-04 15:51
公开时间：2016-03-04 15:51
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：18
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-03-03： 细节已通知厂商并且等待厂商处理中
2016-03-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
听说乐视在招人，本想挖个洞去面试呢，但.....
支付逻辑问题，未做好严格权限验证
详细说明：
当我们在乐视商城购买东西，提交订单时，抓包，修改返回值如下图
修改返回的数据包：
然后就可以看到我们熟悉的支付界面了
然后选择微信支付
漏洞证明：
支付完成
最后查看订单状态
通过上面可以证明支付存在逻辑漏洞，通过追踪状态 显示订单已支付 0.1元，但.......
修复方案：
做严格验证
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2016-03-04 15:51
厂商回复：
商城支付系统会记录每笔订单的应收款，如果支付宝或其他支付方式返回的金额和应付款对不上。则订单状态不改变还是待支付。
最新状态：
暂无
漏洞评价：
评价
-
应该有校验的吧 修改付款也还是要等全部付款才发货大把
( 核心白帽子 | Rank:1308 漏洞数:132 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)