漏洞详情

披露状态:

2014-02-23: 细节已通知厂商并且等待厂商处理中
2014-02-25: 厂商已经确认,细节仅向厂商公开
2014-03-07: 细节向核心白帽子及相关领域专家公开
2014-03-17: 细节向普通白帽子公开
2014-03-27: 细节向实习白帽子公开
2014-04-09: 细节向公众公开

简要描述:

可以不花钱或者少花钱在他的网站上买走所有可以买的东西。

详细说明:

通过替换支付订单号的方式,来完成花小钱买大东西。同时生成两个订单号,一个贵的一个便宜,首先支付便宜的,银行往回返回的时候,替换订单号,然后就可以完成两个订单的同时支付。

看视频吧:

链接:http://pan.baidu.com/s/1i39hKNF 密码:dri8

漏洞证明:

证明放在私下的视频中,3天之后会自动删除。链接:http://pan.baidu.com/s/1i39hKNF 密码:dri8

修复方案:

检查支付完成后价格和买的产品的价格是一样的。

版权声明:转载请注明来源 proyx@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-02-25 19:22

厂商回复:

已修复

最新状态:

暂无


漏洞评价: