漏洞概要
关注数(24)
关注此漏洞
漏洞标题：业务安全之爱奇艺无限制免费开通VIP
相关厂商：奇艺
漏洞作者： 疯子
提交时间：2016-04-14 15:04
修复时间：2016-05-29 18:00
公开时间：2016-05-29 18:00
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2016-04-14： 细节已通知厂商并且等待厂商处理中
2016-04-14： 厂商已经确认，细节仅向厂商公开
2016-04-24： 细节向核心白帽子及相关领域专家公开
2016-05-04： 细节向普通白帽子公开
2016-05-14： 细节向实习白帽子公开
2016-05-29： 细节向公众公开
简要描述：
滴，老人卡
详细说明：
充值地址
http://vip.iqiyi.com/order.html?mainland=1&serviceCode=lyksc7aq36aedndk&pid=a0226bd958843452&fc=a988b1d4503873af
选择连续包月，手机话费支付
注意：必须是 连续包月25元/月
当收到这条短信时
http://account.iqiyi.com/package/package.action
这里关闭爱奇艺 自动续费
按照短信上说的号码发给10086901取消爱奇艺业务
漏洞证明：
然后在开第二月 一直重复撸
修复方案：
版权声明：转载请注明来源 疯子@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2016-04-14 17:57
厂商回复：
谢谢白帽子提供威胁情报，业务方会再进行一轮全面覆盖的测试。 跟白帽子沟通得知对方确有扣费，在此不透露过多细节，我们会进一步增强风险控制。 感谢关注爱奇艺PPS安全
最新状态：
暂无
漏洞评价：
评价
-
2016-04-14 15:04 |
路人毛 ( 普通白帽子 | Rank:135 漏洞数:61 | 要想Rank给高，标题一定得屌)
-
2016-04-14 15:05 |
路人毛 ( 普通白帽子 | Rank:135 漏洞数:61 | 要想Rank给高，标题一定得屌)
-
2016-04-14 15:07 |
沦沦 ( 普通白帽子 | Rank:647 漏洞数:147 | 爱老婆，爱生活|脚步不能停要一直向前走【...)
-
2016-04-14 15:09 |
紫霞仙子 
( 普通白帽子 | Rank:2302 漏洞数:307 | 没好团队，啥都干不成！！！)
-
2016-04-14 15:11 |
沦沦 ( 普通白帽子 | Rank:647 漏洞数:147 | 爱老婆，爱生活|脚步不能停要一直向前走【...)
-
2016-04-14 15:13 |
_Thorns ( 普通白帽子 | Rank:1719 漏洞数:264 | 以大多数人的努力程度之低，根本轮不到去拼...)
-
2016-04-14 15:14 |
sqlfeng ( 普通白帽子 | Rank:623 漏洞数:78 | 慢慢来,不急)
-
2016-04-14 15:15 |
ActOr ( 实习白帽子 | Rank:54 漏洞数:5 | 人稳不言，水深不语。)
-
2016-04-14 15:18 |
Rangers ( 路人 | Rank:4 漏洞数:2 | #(太阳) 如若不是你，我定能肆无忌惮的嘲...)
-
2016-04-14 15:23 |
鱼化石 ( 实习白帽子 | Rank:93 漏洞数:18 | 介绍不能为空)
-
2016-04-14 15:28 |
king7 ( 普通白帽子 | Rank:1857 漏洞数:249 | 3P is the life I want to live.)
-
2016-04-14 15:30 |
疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
-
2016-04-14 15:35 |
猪猪侠 ( 核心白帽子 | Rank:5112 漏洞数:394 | 你都有那么多超级棒棒糖了，还要自由干吗？)
-
2016-04-14 15:40 |
just_joker ( 普通白帽子 | Rank:124 漏洞数:22 | ..........)
-
2016-04-14 15:44 |
大饭刚 ( 实习白帽子 | Rank:82 漏洞数:17 | 吃饭，喝酒，挖洞洞)
-
2016-04-14 15:45 |
随风的风 ( 普通白帽子 | Rank:255 漏洞数:94 | 微信公众号：233sec 不定期分享各种漏洞思...)
-
2016-04-14 15:57 |
x7iao ( 普通白帽子 | Rank:395 漏洞数:56 | 文能床上控萝莉，武能床上定人妻)
-
2016-04-14 16:03 |
px1624 ( 普通白帽子 | Rank:1137 漏洞数:198 | px1624)
-
2016-04-14 16:26 |
Ton7BrEak ( 普通白帽子 | Rank:318 漏洞数:68 | 我要继续努力！)
-
2016-04-14 16:48 |
Mazing ( 路人 | Rank:27 漏洞数:6 )
-
2016-04-14 17:06 |
if、so ( 核心白帽子 | Rank:1199 漏洞数:103 | Enjoy Hacking)
-
2016-04-14 17:43 |
’‘Nome ( 普通白帽子 | Rank:144 漏洞数:31 | 有事请发邮件，2859857@gmail.com，垃圾邮...)
-
2016-04-14 17:43 |
socket ( 实习白帽子 | Rank:53 漏洞数:20 | )
-
2016-04-14 17:55 |
Taro ( 普通白帽子 | Rank:329 漏洞数:81 | 走向最远的方向，哪怕前路迷茫；抱着最大的...)
-
2016-04-14 17:55 |
tangtanglove ( 路人 | Rank:20 漏洞数:7 | 一个对安全感兴趣的屌丝phper)
-
2016-04-14 18:12 |
lijiejie ( 核心白帽子 | Rank:2519 漏洞数:324 | Just for fun.)
@Taro 已经联系业务方对问题进行了核查。 :)
-
2016-04-14 19:42 |
白骨夫人 ( 普通白帽子 | Rank:236 漏洞数:53 | 白骨夫人，白只做白的，骨就是骨气，夫人就...)
-
2016-04-14 20:45 |
zzR ( 核心白帽子 | Rank:1408 漏洞数:126 | 东方红＊＊联盟欢迎你－0-)
-
-
2016-04-14 22:29 |
疯子 ( 普通白帽子 | Rank:259 漏洞数:45 | 世人笑我太疯癫，我笑世人看不穿~)
-
2016-04-14 22:33 |
疯子 ( 普通白帽子 | Rank:259 漏洞数:45 | 世人笑我太疯癫，我笑世人看不穿~)
-
2016-04-15 11:18 |
猴子搬来的救兵 ( 路人 | Rank:0 漏洞数:1 | 专注于Android平台漏洞发现)
-
2016-05-02 22:46 |
BMa ( 核心白帽子 | Rank:2069 漏洞数:227 )
