漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-018402
漏洞标题：买卖宝又一处任意刷钱漏洞
相关厂商：无锡买卖宝信息技术有限公司
漏洞作者： 带馅儿馒头
提交时间：2013-02-05 18:43
修复时间：2013-03-22 18:44
公开时间：2013-03-22 18:44
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-02-05： 细节已通知厂商并且等待厂商处理中
2013-02-05： 厂商已经确认，细节仅向厂商公开
2013-02-15： 细节向核心白帽子及相关领域专家公开
2013-02-25： 细节向普通白帽子公开
2013-03-07： 细节向实习白帽子公开
2013-03-22： 细节向公众公开
简要描述：
看见他们说已修复，为什么我这里还能刷呢，求解？
详细说明：
1.问题出在买卖宝的手机站点，注册一个新用户是没有任何积分的，测试了下发现居然多了500积分，积分能够换代金券（这就是钱呀）；
2.那我们就去多换点“钱钱”吧，选择积分兑换代金券；
3.点击“确定兑换”的同时抓包分析，发现数据中包含了兑换的数量，果断修改成“-100”提交；
4.哈哈，系统再次提示，兑换成功咯；
5.返回我的个人中心，发现只是积分增加了并没有收到代金券（因为前面修改成负数的原因么）；
6.嘎嘎，但是有了积分我们就能去真正兑换代金券咯（好多好多money）；
漏洞证明：
见详细说明
修复方案：
你们懂的~
版权声明：转载请注明来源 带馅儿馒头@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-02-05 19:14
厂商回复：
感谢“带馅儿馒头”！漏洞已处理，十分感谢！
最新状态：
暂无