漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-010351
漏洞标题：苏宁某站点存在严重漏洞
相关厂商：江苏苏宁易购电子商务有限公司
漏洞作者： 风萧萧
提交时间：2012-07-30 10:51
修复时间：2012-09-13 10:52
公开时间：2012-09-13 10:52
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-07-30： 细节已通知厂商并且等待厂商处理中
2012-07-30： 厂商已经确认，细节仅向厂商公开
2012-08-09： 细节向核心白帽子及相关领域专家公开
2012-08-19： 细节向普通白帽子公开
2012-08-29： 细节向实习白帽子公开
2012-09-13： 细节向公众公开
简要描述：
苏宁的厂商很靠谱，而且越来越重视安全了
详细说明：
1.网站是：
，其实是一个支付的bug，在团购买东西的时候，数量、金额都保存在客户端，并没有在服务端进行验证，因此可以抓包修改金额，从而可以使用1元钱买任何东西。
2. 随便选择购买的商品，这里选了358元的住宿：
漏洞证明：
3.填好个人信息之后，点击提交，抓包修改POST数据
这里的saleCount是购买的数量，改成5个，price必须是价格了，改成1元吧。
4.订单提交成功，显示金额为5元：
5.选择银行去支付，显示支付金额还是为5元：
所有的测试到上面那步就结束了，没有购买任何东西哦！
修复方案：
态度决定一切，苏宁会做得更好的！
版权声明：转载请注明来源 风萧萧@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2012-07-30 12:59
厂商回复：
感谢关注，我们已经在跟进处理中
最新状态：
暂无