万达某站设计不当存在支付漏洞(证明支付成功收到订购成功短信)

漏洞概要

缺陷编号:WooYun-2014-089152

漏洞标题:万达某站设计不当存在支付漏洞(证明支付成功收到订购成功短信)

相关厂商:大连万达集团股份有限公司

漏洞作者:s3xy

提交时间:2014-12-29 12:32

公开时间:2015-02-12 12:34

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2014-12-29: 细节已通知厂商并且等待厂商处理中
2014-12-30: 厂商已经确认,细节仅向厂商公开
2015-01-09: 细节向核心白帽子及相关领域专家公开
2015-01-19: 细节向普通白帽子公开
2015-01-29: 细节向实习白帽子公开
2015-02-12: 细节向公众公开

简要描述:

万达某站支付漏洞,可1分钱成功付款。

详细说明:

http://www.dagexing.com/正常的在首页一键订房。

在订单结算处抓包。

把价格处全修改为0.01成功修改金额。

支付成功

漏洞证明:

手机收到成功的短信

修复方案:

对支付过程增强验证

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-12-3018:18

厂商回复:

感谢s3xy同学的关注与贡献!此漏洞目测存在,马上通知业务整改!

最新状态:

暂无

评价

  1. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    看万达会不会把这单送给你

  2. 2010-01-01 00:00 s3xy 白帽子 | Rank:698 漏洞数:62)

    @疯狗 哈哈。特意买个贵的。

  3. 2010-01-01 00:00 淡蓝色の忧伤 白帽子 | Rank:118 漏洞数:11)

    @s3xy 大歌星对吧?哎,T^T,不该憋着不发了

  4. 2010-01-01 00:00 陆由乙 白帽子 | Rank:251 漏洞数:23)

    为何万达的漏洞回复都是目测存在?

  • N/A