漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-082370
漏洞标题：购买漏洞之免费购买VPS主机
相关厂商：光波网络IDC
漏洞作者： Wikiril
提交时间：2014-11-07 16:56
修复时间：2014-12-22 16:58
公开时间：2014-12-22 16:58
漏洞类型：网络设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-07： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-12-22： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
又一个购买漏洞，免费（因为注册赠送0.5元）购买VPS主机，漏洞没什么稀奇的，就是典型的购买型漏洞，但影响还是挺挺挺有的，话说买了vps主机可以干好多事情....比如架设VPN...比如。。危害
详细说明：
http://www.gb163.com/
光波网络IDC服务商，提供空间，国内外VPS主机
漏洞证明：
首先注册一个帐号，注册即送0.5元，在账户中
可以看到有空间和VPS主机可以买，选购买VPS主机
可以看到有多种参数可以选择，这儿我们选择1年支付400，打开brupsuite截获提交数据
猜测将购买时间amount改为-1，会引发出错处理。此时点go，右侧提示显示余额不足，看来程序中先判断的是价格与余额，并未对时间进行判断，因此考虑更改价格
于是将价格改为0.5，点击GO，提交数据包顺利返回开通内容，如下图所示
进入个人面板管理，可以看到我们的主机已经开通
远程桌面连接一下，可以登录
有了自己的VPS，就可以干好多好多事了。。。。。。。。。。
修复方案：
逻辑错误，应进行逻辑错误匹配处理
版权声明：转载请注明来源 Wikiril@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝