漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-016526
漏洞标题：中粮我买网一处很好玩的BUG
相关厂商：中粮我买网
漏洞作者： se55i0n
提交时间：2012-12-26 11:25
修复时间：2013-02-09 11:26
公开时间：2013-02-09 11:26
漏洞类型：设计缺陷/逻辑错误
危害等级：低
自评Rank：1
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-12-26： 细节已通知厂商并且等待厂商处理中
2012-12-26： 厂商已经确认，细节仅向厂商公开
2013-01-05： 细节向核心白帽子及相关领域专家公开
2013-01-15： 细节向普通白帽子公开
2013-01-25： 细节向实习白帽子公开
2013-02-09： 细节向公众公开
简要描述：
just funny,so show you !
详细说明：
1）使用邮箱找回密码功能，填入邮件地址提交并抓包；
2）抓包时发现一个参数"m_id"不知道是干什么的；
3）顺手就加了个"m_id"参数值前面加了一个负号并提交；
4）这是提交成功了么；
5）这时服务器反回了错误信息；
6）就在我想中午吃什么的时候，一个神奇的事情出现了，本来应该几秒钟后自动跳动首页的，此时却出现了下面的场景；
7）哈哈，这是要闹哪样呀~（不知道有没可能利用下搞成拒绝服务呢）；
漏洞证明：
见详细说明~
修复方案：
版权声明：转载请注明来源 se55i0n@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2012-12-26 11:43
厂商回复：
感谢提交。我们会尽快修复。。在这里做一下限制。谢谢～
最新状态：
暂无