卖座网设计不当可一分钱买任意电影票(支付漏洞)

漏洞概要

缺陷编号:WooYun-2015-097826

漏洞标题:卖座网设计不当可一分钱买任意电影票(支付漏洞)

相关厂商:maizuo.com

漏洞作者:Undómiel

提交时间:2015-02-21 10:40

公开时间:2015-05-31 11:40

漏洞类型:设计错误/逻辑缺陷

危害等级:高

自评Rank:20

漏洞状态:厂商已经修复

Tags标签:

漏洞详情

披露状态:

2015-02-21: 细节已通知厂商并且等待厂商处理中
2015-03-02: 厂商已经确认,细节仅向厂商公开
2015-04-26: 细节向核心白帽子及相关领域专家公开
2015-05-06: 细节向普通白帽子公开
2015-05-16: 细节向实习白帽子公开
2015-05-31: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

卖座电影支付漏洞

详细说明:

卖座电影APP提交订单金额由本地控制,可任意伪造并支付成功。正常请求:

伪造修改后(payCount为实际支付金额、discountPrice为折扣金额、totalPrice为原价):

漏洞证明:

修复方案:

金额完全控制在server端,金额这种敏感数据不可由用户端控制!

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-03-0211:38

厂商回复:

不好意思,放假影响了处理的速度,已经确认,正在修改中,多谢,请私信发我电话和邮箱

最新状态:

2015-03-24:已经修复,礼物通过邮箱发送,多谢

评价

  1. 2010-01-01 00:00 Undómiel 白帽子 | Rank:50 漏洞数:4)

    卧槽你大爷还给不给处理了?!还能不能开心的挖洞了?!

  2. 2010-01-01 00:00 http://www.wooyun.org/corps/华宇讯 白帽子 | Rank:0 漏洞数:0)

    请私信发我邮箱,有礼物相送

  3. 2010-01-01 00:00 HaiChecker 白帽子 | Rank:0 漏洞数:0)

    一不小心露出了手机号~~~~~

  4. 2010-01-01 00:00 机器猫 白帽子 | Rank:901 漏洞数:90)

    卧槽居然出票了...