漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-045145
漏洞标题：新版12306网站存在多个订票逻辑漏洞
相关厂商：中国铁道科学研究院
漏洞作者： newcenturysun
提交时间：2013-12-06 18:46
修复时间：2014-01-20 18:46
公开时间：2014-01-20 18:46
漏洞类型：网络设计缺陷/逻辑错误
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-06： 细节已通知厂商并且等待厂商处理中
2013-12-06： 厂商已经确认，细节仅向厂商公开
2013-12-16： 细节向核心白帽子及相关领域专家公开
2013-12-26： 细节向普通白帽子公开
2014-01-05： 细节向实习白帽子公开
2014-01-20： 细节向公众公开
简要描述：
新版12306网站存在多个订票逻辑漏洞 可能导致后期订票软件泛滥 造成订票不公
详细说明：
如图 假设我需要定16点起售的K46次列车 由于没到16点 因此界面没有预定按扭
随便找一个有票的日期 点击预定按扭
使用发包拦截工具拦截发包 修改订票日期
成功修改日期 在16点之前看到了订票页面
这时试图提交下订单 当然提示0张 因为还没开始卖 接下来 不断的刷验证码啊刷 等待16点的到来
16:00:00到了 这时候出票了 准时提交订单
最终订票成功 由于浏览器和操作等的原因 可能显得慢点 如果直接用代码实现 应该是在整点过个2 3秒就能买到票了 而这个时候 大家可能都在填验证码呢。
漏洞证明：
参见上面的详细说明。
修复方案：
修改提交订单验证机制
版权声明：转载请注明来源 newcenturysun@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2013-12-06 21:49
厂商回复：
收到，修复中，谢谢对12306的关心和支持！
最新状态：
2013-12-07：漏洞已处理，谢谢！