当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-05787

漏洞标题：中国移动一毛钱买个手机

相关厂商：中国移动

漏洞作者： piaoye

提交时间：2012-04-05 12:24

修复时间：2012-05-20 12:24

公开时间：2012-05-20 12:24

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：5

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-04-05： 细节已通知厂商并且等待厂商处理中
2012-04-09： 厂商已经确认，细节仅向厂商公开
2012-04-19： 细节向核心白帽子及相关领域专家公开
2012-04-29： 细节向普通白帽子公开
2012-05-09： 细节向实习白帽子公开
2012-05-20： 细节向公众公开

简要描述：

因订单提交采用明文get，导致订单可自定义

详细说明：

江苏移动的商城系统。

http://www.js.10086.cn/mall/index.jsp


在线购买时订单get修改下。

http://www.js.10086.cn/mall/fg/order/inputPhoneTobuy.jsp?productId=50v3&isMc=1&maketingCaseNo=300000818059%20&selectedColor=hg5r&huodong=%E8%B4%AD%E6%9C%BA%E9%80%81%E8%AF%9D%E8%B4%B9&dangci=500%E6%A1%A3&dangciId=4449&planCaseId=1029&gm_money=%C2%A50.1

其中参数gm_money=就是价格。

漏洞证明：

修复方案：

对产品订单进行标示认证，例如购买的：思密达T7手机，ID为38，那么订单提交后价格应以数据库价格为准。

版权声明：转载请注明来源 piaoye@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2012-04-09 14:17

厂商回复：

CNVD确认漏洞并复现所述过程，将转由CNCERT江苏分中心协调涉事单位处置。
对该漏洞评分如下：
CVSS评分：(AV:R/AC:L/Au:NR/C:N/A:N/I:P/B:N) Score:4.96（最高10分，中危)
即：远程攻击、攻击难度低、不需要用户认证，对完整性造成部分影响，不影响机密性和可用性。
技术难度系数：1.0(一般)
影响危害系数：1.0(一般，涉及电信行业在线业务系统)
综合评分：4.96*1.0*1.0=4.96

最新状态：

暂无