中国联通沃云0元购买云主机

漏洞概要

缺陷编号:WooYun-2015-0127363

漏洞标题:中国联通沃云0元购买云主机

相关厂商:中国联通

漏洞作者:星辰

提交时间:2015-07-21 10:54

公开时间:2015-09-07 05:22

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-07-21: 细节已通知厂商并且等待厂商处理中
2015-07-24: 厂商已经确认,细节仅向厂商公开
2015-08-03: 细节向核心白帽子及相关领域专家公开
2015-08-13: 细节向普通白帽子公开
2015-08-23: 细节向实习白帽子公开
2015-09-07: 细节向公众公开

简要描述:

中国联通沃云0元购买云主机

详细说明:

漏洞详细过程:1、开始申请云主机

注意:网络设置这里需要先建立虚拟私有云才可以申请云主机(建立私有云同样可以按照这个漏洞进行0元创建)2、开始抓包,修改云主机带宽。

3、修改带宽参数为-100

4、支付金额变为负数了。点击立即购买

5、提交后,需要再次修改带宽参数为-100(这里才是关键)

6、确认扣款后,云主机进入创建流程,稍等片刻即可创建成功。

漏洞证明:

创建成功的云主机信息

订单详细信息

支付价格为0元。由于系统无法正确绑定外网地址,只能通过网页VNC进行访问。

修复方案:

漏洞加固建议:对传入的参数进行安全校验。

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-07-2405:20

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT向中国联通集团公司通报,由其后续协调网站管理单位处置.按同类订单业务逻辑风险评分,rank 12

最新状态:

暂无

评价

  1. 2010-01-01 00:00 ’‘Nome 白帽子 | Rank:57 漏洞数:7)

    兄弟啥都不说了 刚给你一元的劳务费, 帮我租 888年的主机 谢谢!

  2. 2010-01-01 00:00 ANC 白帽子 | Rank:0 漏洞数:0)

    兄弟啥都不说了 刚给你两元的劳务费, 帮我租 888年的主机 谢谢!

  3. 2010-01-01 00:00 Honker红颜 白帽子 | Rank:90 漏洞数:12)

    兄弟啥都不说了 刚给你三元的劳务费, 帮我租 888年的主机 谢谢!

  4. 2010-01-01 00:00 刹那永恒 白帽子 | Rank:0 漏洞数:0)

    兄弟啥都不说了 刚给你五毛的劳务费, 帮我租 888年的主机 谢谢!

  5. 2010-01-01 00:00 凌零0 白帽子 | Rank:29 漏洞数:3)

    兄弟啥都不说了 刚给你一元的劳务费, 帮我租 888年的主机 谢谢!

  6. 2010-01-01 00:00 腹黑 白帽子 | Rank:0 漏洞数:0)

    兄弟啥都不说了 刚给你一元的劳务费, 帮我租 888年的主机 谢谢!

  7. 2010-01-01 00:00 老实先生 白帽子 | Rank:17 漏洞数:2)

    兄弟啥都不说了 刚给你一元的劳务费, 帮我租 888年的主机 谢谢!

  8. 2010-01-01 00:00 Fire ant 白帽子 | Rank:39 漏洞数:5)

    兄弟啥都不说了 刚给你一元的劳务费, 帮我租 888年的主机 谢谢!

  9. 2010-01-01 00:00 PattyBug 白帽子 | Rank:40 漏洞数:2)

    兄弟啥都不说了 刚给你一元的劳务费, 帮我租 888年的主机 谢谢!