漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0129904
漏洞标题：滴滴专车产品逻辑漏洞(导致可完全免费乘坐专车)
相关厂商：小桔科技
漏洞作者： 猫叔
提交时间：2015-07-28 14:08
修复时间：2015-07-31 16:26
公开时间：2015-07-31 16:26
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：8
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-28： 细节已通知厂商并且等待厂商处理中
2015-07-31： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
滴滴专车，产品设计漏洞。在判断发起邀请用户和被邀请用户，未进行完整闭环测试。导致通过其他第三方产品结合，突破产品逻辑，可实现免费打专车。即便滴滴限制每个ID只可绑定1个微信支付，但是可以用支付宝支付，也可以用余额支付，限制则无效。
详细说明：
用大号邀请阿里小号注册滴滴专车
填入阿里小号手机号
漏洞证明：
可以得到相应代金券
可以无限次累计获得
修复方案：
【修复方法】
方法1：唯一身份识别，邀请者和被邀请者的唯一身份ID（手机号）和支付方式进行唯一性绑定。
破解：临时充值车费即可突破该修复方法。
方法二：邀请者和被邀请者，唯一身份ID（增加手机IMEI码），近一步提升突破门槛。
破解：使用安卓手机，可随意修改IMEI码。
版权声明：转载请注明来源 猫叔@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-07-31 16:26
厂商回复：
感谢白帽子。和业务方进行了沟通和测试，确认后端有保护逻辑，未复现漏洞，如果白帽子确认可绕过，希望能有更详细的描述。期待沟通 ,
最新状态：
2015-08-03：sorry，漏洞复现了，赠送的30元券延时了挺久才到，所以当时没复现成功。预期设计是不应该出现这样的问题的，目前在重新review所有点。再次感谢白帽子，乌云君，是否可以修改漏洞状态给予漏洞评分？