苏宁易购某站支付逻辑漏洞

漏洞概要

缺陷编号:WooYun-2015-0127133

漏洞标题:苏宁易购某站支付逻辑漏洞

相关厂商:江苏苏宁易购电子商务有限公司

漏洞作者:剑影

提交时间:2015-07-16 15:59

公开时间:2015-08-30 17:02

漏洞类型:未授权访问/权限绕过

危害等级:低

自评Rank:5

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-07-16: 细节已通知厂商并且等待厂商处理中
2015-07-16: 厂商已经确认,细节仅向厂商公开
2015-07-26: 细节向核心白帽子及相关领域专家公开
2015-08-05: 细节向普通白帽子公开
2015-08-15: 细节向实习白帽子公开
2015-08-30: 细节向公众公开

简要描述:

大雨还在下,就问你怕不怕!

详细说明:

问题出在购卡页面,通过提交订单抓包修改金额,可成功修改就随便找个卡吧:http://cart.suning.com/emall/GiftCardDisplayView?storeId=10052&catalogId=10051&100=0&500=0&1000=0&other=1&otherPrice=200&amount=200

ok,进行抓包,修改金额!

返回

由于我没有开网银,就不付款了!

漏洞证明:

问题出在购卡页面,通过提交订单抓包修改金额,可成功修改就随便找个卡吧:http://cart.suning.com/emall/GiftCardDisplayView?storeId=10052&catalogId=10051&100=0&500=0&1000=0&other=1&otherPrice=200&amount=200

ok,进行抓包,修改金额!

返回

由于我没有开网银,就不付款了!

修复方案:

加权限,验证!

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-07-1617:00

厂商回复:

感谢提交,洞主观察比较仔细,此次问题很隐秘。稍后送卡。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 Angelic47 白帽子 | Rank:0 漏洞数:0)

    1楼广告位出租~话说厂商竟然说送卡了,这个必须围观

  2. 2010-01-01 00:00 风格 白帽子 | Rank:8 漏洞数:1)

    送了多少

  3. 2010-01-01 00:00 蓝天 白帽子 | Rank:0 漏洞数:1)

    二了吧。这个支付金额修改了。票面金额也变了 好伐……

  4. 2010-01-01 00:00 BMa 白帽子 | Rank:1666 漏洞数:121)

    @蓝天 @江苏苏宁易购电子商务有限公司 后端美校验机制?

  5. 2010-01-01 00:00 zzR 白帽子 | Rank:1179 漏洞数:101)

    误报