当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0196221

漏洞标题:业务安全之爱奇艺无限制免费开通VIP

相关厂商:奇艺

漏洞作者: 疯子

提交时间:2016-04-14 15:04

修复时间:2016-05-29 18:00

公开时间:2016-05-29 18:00

漏洞类型:账户体系控制不严

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-04-14: 细节已通知厂商并且等待厂商处理中
2016-04-14: 厂商已经确认,细节仅向厂商公开
2016-04-24: 细节向核心白帽子及相关领域专家公开
2016-05-04: 细节向普通白帽子公开
2016-05-14: 细节向实习白帽子公开
2016-05-29: 细节向公众公开

简要描述:

滴,老人卡

详细说明:

充值地址
http://vip.iqiyi.com/order.html?mainland=1&serviceCode=lyksc7aq36aedndk&pid=a0226bd958843452&fc=a988b1d4503873af
选择连续包月,手机话费支付

QQ图片20160414141313.png


注意:必须是 连续包月25元/月
当收到这条短信时
http://account.iqiyi.com/package/package.action
这里关闭爱奇艺 自动续费

1.png


按照短信上说的号码发给10086901取消爱奇艺业务

漏洞证明:

然后在开第二月 一直重复撸

QQ截图20160414141742.png



QQ截图20160414141754.png


修复方案:

嘀嘀~~打卡上车

版权声明:转载请注明来源 疯子@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:7

确认时间:2016-04-14 17:57

厂商回复:

谢谢白帽子提供威胁情报,业务方会再进行一轮全面覆盖的测试。 跟白帽子沟通得知对方确有扣费,在此不透露过多细节,我们会进一步增强风险控制。 感谢关注爱奇艺PPS安全

最新状态:

暂无


漏洞评价:

评价

  1. 2016-04-14 15:04 | 路人毛 ( 普通白帽子 | Rank:135 漏洞数:61 | 要想Rank给高,标题一定得屌)

    前排

  2. 2016-04-14 15:05 | 路人毛 ( 普通白帽子 | Rank:135 漏洞数:61 | 要想Rank给高,标题一定得屌)

    给我开一个啊

  3. 2016-04-14 15:07 | 沦沦 ( 普通白帽子 | Rank:647 漏洞数:147 | 爱老婆,爱生活|脚步不能停要一直向前走【...)

    66666

  4. 2016-04-14 15:09 | 紫霞仙子 认证白帽子 ( 普通白帽子 | Rank:2302 漏洞数:307 | 没好团队,啥都干不成!!!)

    滴,无效卡

  5. 2016-04-14 15:11 | 沦沦 ( 普通白帽子 | Rank:647 漏洞数:147 | 爱老婆,爱生活|脚步不能停要一直向前走【...)

    滴,精英卡

  6. 2016-04-14 15:13 | _Thorns ( 普通白帽子 | Rank:1719 漏洞数:264 | 以大多数人的努力程度之低,根本轮不到去拼...)

    滴,屌丝卡

  7. 2016-04-14 15:14 | sqlfeng ( 普通白帽子 | Rank:623 漏洞数:78 | 慢慢来,不急)

    滴,萨瓦迪卡

  8. 2016-04-14 15:15 | ActOr ( 实习白帽子 | Rank:54 漏洞数:5 | 人稳不言,水深不语。)

    滴~至尊卡

  9. 2016-04-14 15:18 | Rangers ( 路人 | Rank:4 漏洞数:2 | #(太阳) 如若不是你,我定能肆无忌惮的嘲...)

    滴~黑阔卡

  10. 2016-04-14 15:23 | 鱼化石 ( 实习白帽子 | Rank:93 漏洞数:18 | 介绍不能为空)

    洞主!我的爱奇艺帐号 0.00 求VIP

  11. 2016-04-14 15:28 | king7 ( 普通白帽子 | Rank:1857 漏洞数:249 | 3P is the life I want to live.)

    滴~失效卡

  12. 2016-04-14 15:30 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    感觉这个漏洞完全可以养活视频账VIP号这个行业。

  13. 2016-04-14 15:35 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:5112 漏洞数:394 | 你都有那么多超级棒棒糖了,还要自由干吗?)

    滴~学生卡

  14. 2016-04-14 15:40 | just_joker ( 普通白帽子 | Rank:124 漏洞数:22 | ..........)

    滴~大保健卡

  15. 2016-04-14 15:44 | 大饭刚 ( 实习白帽子 | Rank:82 漏洞数:17 | 吃饭,喝酒,挖洞洞)

    666666

  16. 2016-04-14 15:45 | 随风的风 ( 普通白帽子 | Rank:255 漏洞数:94 | 微信公众号:233sec 不定期分享各种漏洞思...)

    滴~@lijiejie 上车了,我买票

  17. 2016-04-14 15:57 | x7iao ( 普通白帽子 | Rank:395 漏洞数:56 | 文能床上控萝莉,武能床上定人妻)

    给我开一个啊,丰哥

  18. 2016-04-14 16:03 | px1624 ( 普通白帽子 | Rank:1137 漏洞数:198 | px1624)

    滴~会员卡

  19. 2016-04-14 16:26 | Ton7BrEak ( 普通白帽子 | Rank:318 漏洞数:68 | 我要继续努力!)

    滴~卡卡卡

  20. 2016-04-14 16:48 | Mazing ( 路人 | Rank:27 漏洞数:6 )

    来啊,那样我就不用买了

  21. 2016-04-14 17:06 | if、so 认证白帽子 ( 核心白帽子 | Rank:1199 漏洞数:103 | Enjoy Hacking)

    再刷卡就翻车啦

  22. 2016-04-14 17:43 | ’‘Nome ( 普通白帽子 | Rank:144 漏洞数:31 | 有事请发邮件,2859857@gmail.com,垃圾邮...)

    滴!!!监狱饭卡 -。-

  23. 2016-04-14 17:43 | socket ( 实习白帽子 | Rank:53 漏洞数:20 | )

    给我开一年=.=

  24. 2016-04-14 17:55 | Taro ( 普通白帽子 | Rank:329 漏洞数:81 | 走向最远的方向,哪怕前路迷茫;抱着最大的...)

    @lijiejie 看你的啦

  25. 2016-04-14 17:55 | tangtanglove ( 路人 | Rank:20 漏洞数:7 | 一个对安全感兴趣的屌丝phper)

    @lijiejie 是不是真的?

  26. 2016-04-14 18:12 | lijiejie 认证白帽子 ( 核心白帽子 | Rank:2519 漏洞数:324 | Just for fun.)

    @Taro 已经联系业务方对问题进行了核查。 :)

  27. 2016-04-14 19:42 | 白骨夫人 ( 普通白帽子 | Rank:236 漏洞数:53 | 白骨夫人,白只做白的,骨就是骨气,夫人就...)

    联系你了 ?

  28. 2016-04-14 20:45 | zzR 认证白帽子 ( 核心白帽子 | Rank:1408 漏洞数:126 | 东方红**联盟欢迎你-0-)

    bi,工资卡

  29. 2016-04-14 20:50 | 苏州同程旅游网络科技有限公司(乌云厂商)

    哈 线报群里看到的?

  30. 2016-04-14 22:29 | 疯子 ( 普通白帽子 | Rank:259 漏洞数:45 | 世人笑我太疯癫,我笑世人看不穿~)

    @苏州同程旅游网络科技有限公司 机智的小伙伴~

  31. 2016-04-14 22:33 | 疯子 ( 普通白帽子 | Rank:259 漏洞数:45 | 世人笑我太疯癫,我笑世人看不穿~)

    感谢爱奇艺送的会员卡~很赞的厂商

  32. 2016-04-15 11:18 | 猴子搬来的救兵 ( 路人 | Rank:0 漏洞数:1 | 专注于Android平台漏洞发现)

    求给我开一个爱奇艺账号

  33. 2016-05-02 22:46 | BMa 认证白帽子 ( 核心白帽子 | Rank:2069 漏洞数:227 )

    72小时内取消不收任何费用,那岂不可以一直免费?