四川人事考试网支付漏洞(已证明可支付成功)

漏洞概要

缺陷编号:WooYun-2013-020253

漏洞标题:四川人事考试网支付漏洞(已证明可支付成功)

相关厂商:四川人事考试网

漏洞作者:爹

提交时间:2013-03-20 16:01

公开时间:2013-05-02 16:02

漏洞类型:网络设计缺陷/逻辑错误

危害等级:中

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2013-03-20: 细节已通知厂商并且等待厂商处理中
2013-03-20: 厂商已经确认,细节仅向厂商公开
2013-03-30: 细节向核心白帽子及相关领域专家公开
2013-04-09: 细节向普通白帽子公开
2013-04-19: 细节向实习白帽子公开
2013-05-02: 细节向公众公开

简要描述:

支付漏洞,没什么好说的。求个邀请码。

详细说明:

事情的缘由是参加今年的二级建造师考试,必须网上缴费,就顺带测试了一下。1.不敢直接用二建报名来测试,毕竟是关系前途命运,就先在缴费过程全程抓包看了下。

2.二建报名费用交纳完毕后,重新随便报名一个不需要资格审核的计算机考试,直接交纳费用。

3.缴费过程抓包,type2参数为钱,修改为0.01。

银行界面

完成交易

最终在报名表里面,看到是已缴费。

漏洞证明:

见详细说明。

修复方案:

禁止直接传递价格参数,每一种考试对应一个ID,直接传递ID,后台校验金额。求一个乌云邀请码。

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2013-03-20 22:31

厂商回复:

CNVD确认所述情况(对于支付逻辑漏洞,考虑到授权问题,未直接去复现),已在20日上午转由CNCERT四川分中心,由其进一步协调网站管理方处置。按同类漏洞事件评分,rank 12

最新状态:

暂无

评价

  1. 2010-01-01 00:00 noah 白帽子 | Rank:381 漏洞数:36)

    你取名也太邪恶了,,,

  2. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    洞主的名字…………人才

  3. 2010-01-01 00:00 冰锋刺客 白帽子 | Rank:100 漏洞数:15)

    笑屎了

  4. 2010-01-01 00:00 0x7c 白帽子 | Rank:0 漏洞数:2)

    黑产牛。。

  5. 2010-01-01 00:00 少校 白帽子 | Rank:30 漏洞数:3)

    nb

  6. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    楼主是建筑施工么?我也是啊~(*^__^*) 嘻嘻

  7. 2010-01-01 00:00 爹 白帽子 | Rank:17 漏洞数:3)

    @px1624 讨厌了啦 表酱紫嘛 扑哧...