绿森数码订单支付漏洞,买个MacPro送小胖子

漏洞概要

缺陷编号:WooYun-2013-020783

漏洞标题:绿森数码订单支付漏洞,买个MacPro送小胖子

相关厂商:浙江绿森数码科技有限公司

漏洞作者:se55i0n

提交时间:2013-03-28 13:36

公开时间:2013-05-12 13:37

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:12

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2013-03-28: 细节已通知厂商并且等待厂商处理中
2013-03-28: 厂商已经确认,细节仅向厂商公开
2013-04-07: 细节向核心白帽子及相关领域专家公开
2013-04-17: 细节向普通白帽子公开
2013-04-27: 细节向实习白帽子公开
2013-05-12: 细节向公众公开

简要描述:

礼物贴! @小胖子 哥写的地址是你勒,注意查收:)

详细说明:

1)选了个最高的电脑,当然舍MacPro其谁;

2)直接提交订单,在这过程中是木有问题的;

3)订单生成之后,返回页面查看我们的订单信息,都是没有问题的;

4)好吧,点击立即付款并抓包,发现居然是一个奇葩的设计呀,look;

5)中间环节居然多了个submit提交的form表单,果断将Amount改为“1”,这才到了下面的环节;

6) 素不素,这样MacPro就到手了:D;

PS:礼物的,有木有?

漏洞证明:

见详细说明

修复方案:

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2013-03-28 17:19

厂商回复:

谢谢!

最新状态:

暂无

评价

  1. 2010-01-01 00:00 lucky 白帽子 | Rank:316 漏洞数:40)

    发货没有呀!

  2. 2010-01-01 00:00 带馅儿馒头 白帽子 | Rank:1177 漏洞数:109)

    @lucky 哈哈,[email protected].同问

  3. 2010-01-01 00:00 陈再胜 白帽子 | Rank:101 漏洞数:13)

    买个给我把···

  4. 2010-01-01 00:00 小胖子 白帽子 | Rank:1429 漏洞数:107)

    洞主,我真的哭了,真的,躲在厕所里哭了一天,刚从厕所出来,我爱你,真的。

  5. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    @小胖子 脚麻了没,哈哈!听闻你要婚了!

  6. 2010-01-01 00:00 zkz 白帽子 | Rank:86 漏洞数:7)

    以后绿森的洞大家就自己留着吧!没有意义为这样的厂商提交!

  7. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    @小胖子 太给力了

  8. 2010-01-01 00:00 Aofa 白帽子 | Rank:0 漏洞数:1)

    @小胖子 洞主啊。你就不能等我买一个在那啥啊

  9. 2010-01-01 00:00 z7y 白帽子 | Rank:53 漏洞数:8)

    @小胖子 哈哈哈哈,你要被送人了!

  10. 2010-01-01 00:00 78基佬 白帽子 | Rank:54 漏洞数:8)

    @xsser 这个她没有证明可完成订单吧