当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-090670

漏洞标题：如何一分钱不花兑换883玩积分商城礼物

相关厂商：883wan.com

漏洞作者： 天地不仁 以万物为刍狗

提交时间：2015-01-08 16:28

修复时间：2015-02-22 16:30

公开时间：2015-02-22 16:30

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-08： 细节已通知厂商并且等待厂商处理中
2015-01-08： 厂商已经确认，细节仅向厂商公开
2015-01-18： 细节向核心白帽子及相关领域专家公开
2015-01-28： 细节向普通白帽子公开
2015-02-07： 细节向实习白帽子公开
2015-02-22： 细节向公众公开

简要描述：

883wan 也是我拉过来 既然给 天天唱找了个 也顺便给883玩也找个吧（不能让我拉过来的厂商坐冷板凳）

详细说明：

首先我们登录883玩的帐号 这里我注册了个

帐号：wooyun
密码：123456


1.png


登录后点击积分商城
这里也没什么好东西 就选择 机械键盘 把

3.png


这是正常点击兑换后的 下面我们右击 选择审查元素

4.png


5.png


红色框框里就是 兑换商品 的元素 这里我们需要改两个地方
第一个地方

<div class="xiaxia1">
            <div class="shangpinming">
                <div class="shangp_d">商品名称：<span>机械键盘</span></div>
                <div class="firstk"> 数量 :<input type="text" style="text-align: center;" class="shuliang1" name="num" value="1"></div>
                <div class="clear"></div>
            </div>
            <div class="duihuanjia"> 所需积分 : <span>514999</span></div>
            <div class="shengyufen"> 当前积分：<span>0</span></div>
        </div>


我们将<div class="duihuanjia"> 所需积分 : <span>514999</span></div> 这里的 51499 改成0

6.png


第二个地方

<input name="point" type="hidden" value="514999">


这里也改成0

8.png


在回到页面点击 兑换

9.png


10.png


11.png

漏洞证明：

11.png

修复方案：

因为测试时 中间出现了几次错误 所以把上面帐号以及下面的帐号删除吧 上面帐号兑换了一个 下面一个帐号兑换了两个

帐号：w123456
密码：123456


12.png

版权声明：转载请注明来源 天地不仁 以万物为刍狗@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-01-08 16:53

厂商回复：

不错，兄弟，希望改天能见到真人

最新状态：

暂无