腾讯云可通过修改参数达到几毛钱购买永久主机

admin 2015年4月23日22:59:24评论448 views字数 230阅读0分46秒阅读模式
摘要

2014-07-09: 细节已通知厂商并且等待厂商处理中
2014-07-09: 厂商已经确认,细节仅向厂商公开
2014-07-19: 细节向核心白帽子及相关领域专家公开
2014-07-29: 细节向普通白帽子公开
2014-08-08: 细节向实习白帽子公开
2014-08-23: 细节向公众公开

漏洞概要 关注数(38) 关注此漏洞

缺陷编号: WooYun-2014-67836

漏洞标题: 腾讯云可通过修改参数达到几毛钱购买永久主机

相关厂商: 腾讯

漏洞作者: 小黄蜂

提交时间: 2014-07-09 10:51

公开时间: 2014-08-23 10:52

漏洞类型: 设计缺陷/逻辑错误

危害等级: 高

自评Rank: 20

漏洞状态: 厂商已经确认

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: webserver服务配置不当 webserver设置不当

0人收藏


漏洞详情

披露状态:

2014-07-09: 细节已通知厂商并且等待厂商处理中
2014-07-09: 厂商已经确认,细节仅向厂商公开
2014-07-19: 细节向核心白帽子及相关领域专家公开
2014-07-29: 细节向普通白帽子公开
2014-08-08: 细节向实习白帽子公开
2014-08-23: 细节向公众公开

简要描述:

腾讯云可通过修改参数达到几毛钱购买永久主机

详细说明:

腾讯云可通过修改参数达到几毛钱购买永久主机

腾讯云可通过修改参数达到几毛钱购买永久主机

腾讯云可通过修改参数达到几毛钱购买永久主机

腾讯云可通过修改参数达到几毛钱购买永久主机

腾讯云可通过修改参数达到几毛钱购买永久主机

漏洞证明:

腾讯云可通过修改参数达到几毛钱购买永久主机

腾讯云可通过修改参数达到几毛钱购买永久主机

腾讯云可通过修改参数达到几毛钱购买永久主机

腾讯云可通过修改参数达到几毛钱购买永久主机

腾讯云可通过修改参数达到几毛钱购买永久主机

通过修改参数后,可以以几分钱购买主机,时间也非常长,因为本身就是修改时间参数

修复方案:

对价格以及时间进行判断,不要超过某个数值

版权声明:转载请注明来源 小黄蜂@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2014-07-09 15:19

厂商回复:

非常感谢您的报告,此问题昨晚已经修复,感谢大家对腾讯业务安全的关注。如果您有任何疑问,欢迎反馈,我们会有专人跟进处理。

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2014-07-09 10:53 | zph ( 普通白帽子 | Rank:244 漏洞数:44 )

    0

    碉堡……

  2. 2014-07-09 10:54 | loli 腾讯云可通过修改参数达到几毛钱购买永久主机 ( 普通白帽子 | Rank:649 漏洞数:59 | 每个男人心中都住着一个叫小红的88号技师。)

    0

    终于恢复了。。。

  3. 2014-07-09 10:57 | 浩天 腾讯云可通过修改参数达到几毛钱购买永久主机 ( 普通白帽子 | Rank:925 漏洞数:80 | 哈!躁起来!)

    0

    首发

  4. 2014-07-09 10:58 | zeracker 腾讯云可通过修改参数达到几毛钱购买永久主机 ( 普通白帽子 | Rank:1077 漏洞数:139 | 爱吃小龙虾。)

    1

    干得漂亮! 要做个云平台众测吗?

  5. 2014-07-09 11:01 | zhxs ( 实习白帽子 | Rank:69 漏洞数:26 | 不是你不行、只是路不平ฏ๎๎๎๎๎๎๎๎...)

    0

    大神、、求分享、

  6. 2014-07-09 11:09 | ahnhhh ( 路人 | Rank:7 漏洞数:3 | 你在乌云这么吊,你家人知道么?)

    1

    今天什么情况??????谁干的!~?

  7. 2014-07-09 11:11 | 小黄蜂 ( 路人 | Rank:18 漏洞数:3 )

    0

    @ahnhhh @zph @loli @浩天 @zhxs @zeracker 什么情况都没有,我估计提交比较早,然后审核第一个吧,云平台众测估计不大可能

  8. 2014-07-09 11:13 | zhxs ( 实习白帽子 | Rank:69 漏洞数:26 | 不是你不行、只是路不平ฏ๎๎๎๎๎๎๎๎...)

    0

    @小黄蜂 其实你可以悄悄的告诉我,放心 我不会告诉别人的...

  9. 2014-07-09 11:16 | 小黄蜂 ( 路人 | Rank:18 漏洞数:3 )

    0

    @zhxs 腾讯已经知道了,昨天就联系我了,只不过乌云这边还没确认

  10. 2014-07-09 11:17 | xxw ( 路人 | Rank:29 漏洞数:18 | 中国梦)

    0

    抓包改包?

  11. 2014-07-09 11:18 | 破锁 ( 路人 | Rank:23 漏洞数:6 )

    0

    @小黄蜂 尼玛,教我,我还一个月900多在付呢!

  12. 2014-07-09 11:20 | 小怿 ( 实习白帽子 | Rank:31 漏洞数:7 | )

    0

    让我想起了曾经的阿里云的一个案例,就是退款之后。。他放你的主机需要人工操作。。

  13. 2014-07-09 11:23 | zhxs ( 实习白帽子 | Rank:69 漏洞数:26 | 不是你不行、只是路不平ฏ๎๎๎๎๎๎๎๎...)

    0

    @小黄蜂 哈哈..大神、小弟膜拜一下哈..

  14. 2014-07-09 11:49 | 夏殇 ( 实习白帽子 | Rank:44 漏洞数:26 | 不忘初心,方得始终。)

    0

    1块钱来一个

  15. 2014-07-09 11:52 | Jn· ( 路人 | Rank:30 漏洞数:14 | 本小菜很可爱,如果不服你TM来打我啊--哎呀...)

    0

    2块钱来一个

  16. 2014-07-09 11:54 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸!)

    1

    这个犀利 学习一下

  17. 2014-07-11 00:01 | 小澎 ( 路人 | Rank:4 漏洞数:1 | 白帽子)

    0

    楼主转了!

  18. 2014-07-25 12:12 | 汪哥 ( 路人 | Rank:28 漏洞数:6 )

    0

    三块钱来一个

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin