乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2014-06-17: 细节已通知厂商并且等待厂商处理中 2014-06-22: 厂商已经主动忽略漏洞,细节向公众公开
网站注册用户可以把该站各种优惠券领一遍,甚至包括该公司的售后专用现金券(无消费限额限制)
找任意一个领券活动页面,使用浏览器的开发者工具,修改领券a标签value属性,可猜测优惠券ID,并测试领券操作,领取其他优惠券。http://www.yinzuo100.com/zhuanti-1255.html
<div class="second_c"> <a value="842" id="a1"></a> <a value="845" id="a2"></a> <a value="846" id="a3"></a> <a value="847" id="a4"></a> <script> $(".second_c a").click(function(){ val = $(this).attr('value'); $.get('./zhuanti/process/quan1255.php',{voucherid:val},function(data){ if(data=='noorder'){ $(".layer_global_tit").html("您没有领取资格"); document.getElementById('sf_jxcj').style.display = 'none'; $("#shw_butms").html('去购物'); $("#shw_butms").attr("href","http://www.yinzuo100.com"); popWin("detail"); }else if(data=='login'){ location.href = "http://www.yinzuo100.com/user.php?act=login&back_act=./zhuanti-1255.html"; }else if(data=='novouche'){ document.getElementById('result_msg').className = 'icon icon_msg4 icon_msg4_right'; $(".layer_global_tit").html("亲,下手晚了,优惠券已经抢完了哦,年中大促商品限量抢,快去抢商品,机会别错过!"); $("#shw_butms").html('去抢商品'); document.getElementById('sf_jxcj').style.display = 'none'; $("#shw_butms").attr("href","http://www.yinzuo100.com/zhuanti-1246.html"); popWin("detail"); }else if(data==1){ document.getElementById('result_msg').className = 'icon icon_msg4 icon_msg4_right'; $(".layer_global_tit").html("领取成功"); document.getElementById('sf_jxcj').style.display = 'none'; $("#shw_butms").html('查看优惠码'); $("#shw_butms").attr("href","./user.php?act=userquan"); popWin("detail"); }else{ document.getElementById('result_msg').className = 'icon icon_msg4 icon_msg4_right'; $(".layer_global_tit").html(data); document.getElementById('sf_jxcj').style.display = 'none'; $("#shw_butms").html('查看优惠码'); $("#shw_butms").attr("href","./user.php?act=userquan"); popWin("detail"); } }) }); </script> </div>
危害等级:无影响厂商忽略
忽略时间:2014-06-22 11:16
暂无