中兴某业务网站支付逻辑漏洞导致任意低金额充值高额度

http://www.zteclouds.cn,中兴云服务：注册账号后，登陆进入充值页面，这里选择我用的招行（支付宝的接口好像有问题，支付不了，只能银行了），充值金额100，然后点充值：

然后到银行充值页面后，直接关闭页面再回来，点充值成功，在充值页面发现生成了订单，金额是100，可以继续完成充值：

这个时候到继续支付页面，金额我们改成0.01，再完成整个支付过程：

支付完成0.01，我手机支付的：

回来就发现账户余额是100了：

同上

虽然我很想要一台免费云主机，但是漏洞还是修复一下吧，后端代码逻辑完全有问题呀，订单金额和充值接口返回的数据都不校验一下。。。

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-07-2910:32

厂商回复：

非常感谢~

最新状态：

暂无

1. 2010-01-01 00:00 ‮ 白帽子 | Rank:10 漏洞数:1)

   又是负金额变成正

2. 2010-01-01 00:00 天道 白帽子 | Rank:53 漏洞数:4)

   @‮ 了错想