漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-046246
漏洞标题：PPTV会员开通处设计缺陷可刷折扣会员
相关厂商：PPTV(PPlive)
漏洞作者： moses
提交时间：2013-12-17 18:15
修复时间：2014-01-31 18:16
公开时间：2014-01-31 18:16
漏洞类型：
危害等级：低
自评Rank：1
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-17： 细节已通知厂商并且等待厂商处理中
2013-12-17： 厂商已经确认，细节仅向厂商公开
2013-12-27： 细节向核心白帽子及相关领域专家公开
2014-01-06： 细节向普通白帽子公开
2014-01-16： 细节向实习白帽子公开
2014-01-31： 细节向公众公开
简要描述：
详细说明：
现在PPTV官网有个活动 整点的时候可以抢1折会员 每小时有10个名额 没到整点的时候只能支付6折会员 无意间发现url有个60 改一下10.. 不用等整点 不用抢 就可以支付1折会员啦
访问http://viptv.pptv.com/activity/yearvipfree 登录自己的PPTV帐号
点击抢
获取6折
由于没到整点 买不到一折会员 那看看六折吧.
看到url里面有个 12_60 是不是十二个月6折的意思 把60改成10看看
。。。。。
漏洞证明：
http://viptv.pptv.com/activity/yearvipfree
http://pay.vip.pptv.com/freeyearvip/alipay/?detailid=actit11revn12_10off
http://pay.vip.pptv.com/freeyearvip/alipay/?detailid=actit11revn12_60off
修复方案：
你知道怎么修复.
你们公司有个人素质太j8差了.打的021-50275399.转的IT .有个人接电话了 横了吧唧的 问我哪的 我话没说完 ,说打错了 就挂了. 我呵呵你全家~
版权声明：转载请注明来源 moses@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-12-17 18:47
厂商回复：
非常感谢，我正跟进处理~
THX!
最新状态：
暂无