漏洞概要 关注数(2) 关注此漏洞
缺陷编号： WooYun-2016-179437
漏洞标题： 金宝贝商城设计缺陷低价购买任意商品
相关厂商： 金宝贝(中国)商贸有限公司:
漏洞作者： 阿萨帝
提交时间： 2016-02-29 09:42
公开时间： 2016-04-14 09:42
漏洞类型： 设计错误/逻辑缺陷
危害等级： 高
自评Rank： 20
漏洞状态： 未联系到厂商或者厂商积极忽略
漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系
Tags标签： 无
漏洞详情
披露状态：
2016-02-29： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-04-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
金宝贝是全球婴幼儿早教中心及知名童装品牌,其早教中心及童装店遍布37个国家与地区,共700多家婴儿早教机构,1000多家童装门店,2003年金宝贝进驻中国,至今已开设了逾200家早教中心，近二十家童装店，金宝贝已成为引领儿童早期教育和服装的卓越品牌"
详细说明：
金宝贝商城对订单数量未作校验，数量可以为负数，这就导致可以低价购买。
选取了两种商品，考虑到有运费10元，为了变成0.5元支付，选了79.5元和149.5元商品，79.5*-2+149.5+10=0.5元。
对商品数量进行截包更改成-2个。
http://**.**.**.**/shopping/cart
在购物车中结算，
http://**.**.**.**/order/checkout
运费10元
支付
支付成功
漏洞证明：
修复方案：
校验。
求礼物。
版权声明：转载请注明来源 阿萨帝@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登陆后才能进行评分
评论