当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0133953

漏洞标题:墨迹天气35℃计划免费无限领麦当劳雪碧

相关厂商:mojichina.com

漏洞作者: BLKC

提交时间:2015-08-14 14:29

修复时间:2015-09-28 21:10

公开时间:2015-09-28 21:10

漏洞类型:设计缺陷/逻辑错误

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-08-14: 细节已通知厂商并且等待厂商处理中
2015-08-14: 厂商已经确认,细节仅向厂商公开
2015-08-24: 细节向核心白帽子及相关领域专家公开
2015-09-03: 细节向普通白帽子公开
2015-09-13: 细节向实习白帽子公开
2015-09-28: 细节向公众公开

简要描述:

墨迹天气35℃计划免费无限领麦当劳雪碧
求邀请码~~~

详细说明:

利用Fiddler抓手机包获得墨迹天气中活动页面的url:

http://moji.sprite.com.cn/pages/index.aspx


5S9)L4MD@BYV3M8XGW4}UQT.jpg


然后扒站扒html,伪造出页面

M3HIC63}CY)U[M~N{FD}A`T.jpg


要注意的是,在后面点击兑换的时候JS会请求一段JSON数据,直接找到相关JS源码改掉就OK啦

YA9MRYKS}OXNTMTWAC589KY.png


下面就是在手机端上实现,改HOST还是DNS劫持,我因为是IPhone未越狱,HOST改不了,就用了OPENVPN设定为自建DNS的方法把moji.sprite.com.cn跳转为自己的服务器上。

(8X})~NI(WMA]BL92V2`@PQ.jpg


)I%BDQO[1%N5Q2C@60`_AV7.jpg


漏洞证明:

下面就是在手机端上实现,改HOST还是DNS劫持,我因为是IPhone未越狱,HOST改不了,就用了OPENVPN设定为自建DNS的方法把moji.sprite.com.cn跳转为自己的服务器上。

(8X})~NI(WMA]BL92V2`@PQ.jpg


)I%BDQO[1%N5Q2C@60`_AV7.jpg


证明当然是可以咯,直接轮番换了3杯

psbNYKOJEFR.jpg

修复方案:

版权声明:转载请注明来源 BLKC@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2015-08-14 21:09

厂商回复:

只要温度达到35度,我们鼓励用户踊跃兑换,本来就是高温福利:)

最新状态:

暂无