当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-016193

漏洞标题:交通银行免费买车漏洞

相关厂商:交通银行

漏洞作者: only_guest

提交时间:2012-12-18 21:18

修复时间:2013-02-01 21:18

公开时间:2013-02-01 21:18

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-12-18: 细节已通知厂商并且等待厂商处理中
2012-12-20: 厂商已经确认,细节仅向厂商公开
2012-12-30: 细节向核心白帽子及相关领域专家公开
2013-01-09: 细节向普通白帽子公开
2013-01-19: 细节向实习白帽子公开
2013-02-01: 细节向公众公开

简要描述:

交通银行支付逻辑漏洞.问题很严重.据说可以免费买车.上次刷人民币.有钱了,这次刷个车吧.

详细说明:

今天在逛网商,无意看到了交通银行的在线商城.
于是就测试了下.发现存在重大逻辑问题.
首先我们先找一个商品,这里我来买辆车.

1.jpg


随便选了一辆.我们来买买看.
在添加到购物车时抓包.将数量改为负值.

2.jpg


这一步我们看到已经修改成功了.但是我们还不能确定问题存在,因为很多在线商城都会在下一步支付的时候进行认证.我们继续来看.

3.jpg


这个时候我们发现,金额任然是负数.我们下单看下.

4.jpg


这时我们可以看到,金额已经恢复成正数,但是由于数量是负值.导致最终金额也变为负值.

5.jpg


由于银行无法支付负值,所以导致我们在这一步的时候失败了.我们换个思路.
买不起车.买卷纸吧.具体干什么你们懂的.

6.jpg


我们可以看到下图.邮费是按照商品购买数量来计算的.商品数量是负值,所以邮费也是负值.所以最后得到的金额还是负数,无法购买成功.

7.jpg


如果我们在确定邮费的环节.将邮费修改成一个我们想要的负值呢?如下图

9.jpg


9800块的纸巾被修改成了1块钱.

10.jpg


可以支付.
换个金额少的订单支付一下.

11.jpg


12.jpg


可以成功支付.等待发货.
确定问题存在.
回到标题.想买车的话,就少买点纸巾.

漏洞证明:

12.jpg

修复方案:

逻辑错误修复下吧.

版权声明:转载请注明来源 only_guest@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2012-12-20 17:06

厂商回复:

CNVD确认漏洞情况,已转由CNCERT通报银行业信息化主管部门(银监会信息中心)处置。据20日上午反馈情况,交通银行已经在着手修复漏洞。
按部分影响完整性、可用性进行评分,基本危害评分6.42(中危),发现技术难度系数1.1(测试多种逻辑),涉及行业或单位影响系数1.6,综合rank=6.42*1.1*1.6=11.299

最新状态:

暂无