当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0109754

漏洞标题:我是如何免费注册2015年中国计算机网络安全年会的

相关厂商:cncert国家互联网应急中心

漏洞作者: 夏殇

提交时间:2015-04-29 20:06

修复时间:2015-06-18 13:32

公开时间:2015-06-18 13:32

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-04-29: 细节已通知厂商并且等待厂商处理中
2015-05-04: 厂商已经确认,细节仅向厂商公开
2015-05-14: 细节向核心白帽子及相关领域专家公开
2015-05-24: 细节向普通白帽子公开
2015-06-03: 细节向实习白帽子公开
2015-06-18: 细节向公众公开

简要描述:

真的好想去2015年中国计算机网络安全年会,大会不仅有安全攻防大赛、网络安全培训,还有陈良、段海新、于旸、刘健皓、杨冀龙等一众大牛各种精彩的议题。可惜去参加会议需要注册会议费。作为一个学生,实在是没钱参加这么高级的会议,只能默默的流口水了。后来手贱了一下,于是不小心就有了“我是如何免费注册参加2015年中国计算机网络安全年会的”这个洞。完了心里很忐忑,作为一位有节操的白帽子,我觉得还是把漏洞提交给cncert比较好。

详细说明:

本来问题不出在cncert,而是出在31会议网的。但我已经免费注册了中国计算机网络安全年会的会议费,如果不告知,到时整出什么问题就不好了。而且提交给31会议网的话也不知道会不会上来认领漏洞,所以决定提交给cncert,然后再由cncert转交给31会议网好了。
从http://2015.cert.org.cn/index.html这里看到的会议信息,然后上面有一个注册会议。点击注册会议后跳转到了31会议网。
http://event.31huiyi.com/29647621
普通票1张,如下图。

1.png


然后填好下面一些个人信息,点击提交报名后抓取这个报名的数据包。

2.png


发现数据包中有Number这个参数,这个参数表示的是票数。把Number的值改为0再把这个数据包发出去。

3.png


漏洞证明:

4.png


5.png

修复方案:

把测试的免费注册票取消掉;
转告31会议网修复漏洞;
漏洞未修复前可以选择网银或支付宝等方式。

版权声明:转载请注明来源 夏殇@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2015-05-04 13:30

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT向第三方平台通报,对方反馈已经修复。

最新状态:

暂无