过年放假,买点1分钱华图网校充电吧~外加一个误操作引发的血案

漏洞概要

缺陷编号:WooYun-2012-016657

漏洞标题:过年放假,买点1分钱华图网校充电吧~外加一个误操作引发的血案

相关厂商:华图网校

漏洞作者:superwbd

提交时间:2012-12-30 14:52

公开时间:2013-02-13 14:53

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:12

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2012-12-30: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-02-13: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

预祝大家过年好~
过年了,别光顾着休闲,适当的充电也是必要的~比如——考个铁饭碗什么的
虽说就是一个网校,但是价格可不比肾5便宜呢~

详细说明:

华图网校。我在国外都知道这个名字,貌似在公考界比蓝翔有名?注册啊,购买啊,就不说了。

好贵的说。。。先burp吧。。。很明显的是,管理员用心了。价格走数据库,burp什么的才没用呢~~

改过一次,还是会回来的。。。而且。。。26个match。。。这得闹到猴年马月啊。。。自我批评下,我一般发漏洞的时候,都是完成一次,然后再来一次,供演示截图。所以吧。。。就误操作了。。。把没有改完的数据直接扔出去了。。。

看起来好像是改了,但实际上支付的金额。。。那个地方还没有改啊魂淡!无奈,死马当活马医吧。先支付看看。然后。。。看到了惊人的一幕:

亲。。。您怎么。。。在这里post真正的金额啊?!

漏洞证明:

接下来放走一大堆支付宝的数据包。这些不要改。。。改了也是没有用的。。。只会让支付宝报错。。。

看来。。。是成功了的说。。。没支付宝,没法测试了。这种网校,估计没有人工复查,都是即时开通的。。。危害大家可以自行脑补了~

修复方案:

所谓的“死在最后一哆嗦上”。亲,前面都想起来价格走数据库了,最后一下让用户POST。。。您是怎么想的呢?

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价

  1. 2010-01-01 00:00 小菜虫 白帽子 | Rank:15 漏洞数:2)

    明年还准备靠这个呢 结果你发出来了

  2. 2010-01-01 00:00 superwbd 白帽子 | Rank:8 漏洞数:3)

    补充下:最后POST的时候是真实的金额,截图晚了,把原数字改了之后才想起来。。。原文是:MoneySum=5590 (看来在床上干活还是不行的。。。掏鼠标费劲。。。)

  3. 2010-01-01 00:00 小胖胖要减肥 白帽子 | Rank:492 漏洞数:66)

    其实偷偷告诉你 前面再怎么取数据库的值,推送到支付接口的数据是肯定可以改的,只不过没做签名校验和回调检查

  4. 2010-01-01 00:00 》学无止境《 白帽子 | Rank:0 漏洞数:0)

    汪正扬的那个和你这个有的一拼