漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-013150
漏洞标题：友荐广告投入充值金额可伪造金额进行充值
相关厂商：北京华达时代
漏洞作者： XNLI
提交时间：2012-10-09 15:52
修复时间：2012-11-23 15:52
公开时间：2012-11-23 15:52
漏洞类型：设计缺陷/逻辑错误
危害等级：低
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-10-09： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-11-23： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
友荐广告管理账户充值金额可伪造为0.01元，由于只求个乌云邀请码，so只成功到支付宝支付页面为止，至于最终会是神马情况，没带网银，就请你们去验证了
详细说明：
http://www.ujian.cc/pay/checkout
1、虽然前端有限制最少必须冲200，但后台未验证，可通过burp可成功修改金额为0.01，并进入到支付宝支付页面
2、账号也可以任意注册，无邮箱验证，无验证码验证，直接输用户名、密码就能注册了
漏洞证明：
充值页面，选取充200，
用burp修改金额为0.01元后，可进入支付宝页面，
下图中清晰显示了收款方信息，
修复方案：
1、后台验证充值金额
2、注册加个验证
版权声明：转载请注明来源 XNLI@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝