阿里巴巴旗下某站支付漏洞

漏洞概要

缺陷编号:WooYun-2013-020538

漏洞标题:阿里巴巴旗下某站支付漏洞

相关厂商:阿里巴巴

漏洞作者:X中央

提交时间:2013-03-23 17:42

公开时间:2013-03-25 10:48

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2013-03-23: 细节已通知厂商并且等待厂商处理中
2013-03-23: 厂商已查看当前漏洞内容,细节仅向厂商公开
2013-03-25: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

阿里巴巴某购物站点存在支付漏洞求礼物 求马云签名

详细说明:

出问题的是这个站点 http://www.alibaba.com/阿里巴巴国际站点开一件商品

然后修改数据 这里我把商品价格改成了0.1刀/件

订单价格成功更改

漏洞证明:

修复方案:

关于修复 我就不班门弄斧了..求礼物 求RANK 更求马云签名!!!

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-03-25 10:48

厂商回复:

你好,感谢你对我们的支持与关注,这是正常的业务需求,卖家不会直接发货,买卖双方会有后续沟通。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    小马哥可以

  2. 2010-01-01 00:00 VIP 白帽子 | Rank:744 漏洞数:85)

    这名字就是想抄水表啊

  3. 2010-01-01 00:00 ressx 白帽子 | Rank:3 漏洞数:1)

    这名字就是想收快递啊

  4. 2010-01-01 00:00 屌丝一枚 白帽子 | Rank:9 漏洞数:2)

    这名字就是想去喝茶啊

  5. 2010-01-01 00:00 椰子 白帽子 | Rank:5 漏洞数:1)

    mark

  6. 2010-01-01 00:00 淡漠天空 白帽子 | Rank:967 漏洞数:96)

    想喝茶了?

  7. 2010-01-01 00:00 鬼魅羊羔 白帽子 | Rank:274 漏洞数:36)

    这名字就是想被跨省啊

  8. 2010-01-01 00:00 党中央 白帽子 | Rank:0 漏洞数:0)

    你们又来调侃我..

  9. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    ...马哥都不在那了。。

  10. 2010-01-01 00:00 小胖子 白帽子 | Rank:1429 漏洞数:107)

    这名字就是想收肯德基啊

  11. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    @px1624 今年5月10日,阿里巴巴集团新CEO陆兆禧将正式上任,马云将继续担任阿里巴巴集团董事局主席。一直都在吧阿里巴巴

  12. 2010-01-01 00:00 乌帽子 白帽子 | Rank:28 漏洞数:2)

    这也叫无影响、、

  13. 2010-01-01 00:00 小乐天 白帽子 | Rank:31 漏洞数:4)

    这名字就是想去蹲大房子