漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2015-0109754
漏洞标题:我是如何免费注册2015年中国计算机网络安全年会的
相关厂商:cncert国家互联网应急中心
漏洞作者: 夏殇
提交时间:2015-04-29 20:06
修复时间:2015-06-18 13:32
公开时间:2015-06-18 13:32
漏洞类型:设计缺陷/逻辑错误
危害等级:高
自评Rank:15
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2015-04-29: 细节已通知厂商并且等待厂商处理中
2015-05-04: 厂商已经确认,细节仅向厂商公开
2015-05-14: 细节向核心白帽子及相关领域专家公开
2015-05-24: 细节向普通白帽子公开
2015-06-03: 细节向实习白帽子公开
2015-06-18: 细节向公众公开
简要描述:
真的好想去2015年中国计算机网络安全年会,大会不仅有安全攻防大赛、网络安全培训,还有陈良、段海新、于旸、刘健皓、杨冀龙等一众大牛各种精彩的议题。可惜去参加会议需要注册会议费。作为一个学生,实在是没钱参加这么高级的会议,只能默默的流口水了。后来手贱了一下,于是不小心就有了“我是如何免费注册参加2015年中国计算机网络安全年会的”这个洞。完了心里很忐忑,作为一位有节操的白帽子,我觉得还是把漏洞提交给cncert比较好。
详细说明:
本来问题不出在cncert,而是出在31会议网的。但我已经免费注册了中国计算机网络安全年会的会议费,如果不告知,到时整出什么问题就不好了。而且提交给31会议网的话也不知道会不会上来认领漏洞,所以决定提交给cncert,然后再由cncert转交给31会议网好了。
从http://2015.cert.org.cn/index.html这里看到的会议信息,然后上面有一个注册会议。点击注册会议后跳转到了31会议网。
http://event.31huiyi.com/29647621
普通票1张,如下图。
然后填好下面一些个人信息,点击提交报名后抓取这个报名的数据包。
发现数据包中有Number这个参数,这个参数表示的是票数。把Number的值改为0再把这个数据包发出去。
漏洞证明:
修复方案:
把测试的免费注册票取消掉;
转告31会议网修复漏洞;
漏洞未修复前可以选择网银或支付宝等方式。
版权声明:转载请注明来源 夏殇@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:11
确认时间:2015-05-04 13:30
厂商回复:
CNVD确认并复现所述情况,已经转由CNCERT向第三方平台通报,对方反馈已经修复。
最新状态:
暂无