漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048068
漏洞标题：京东折扣优惠商品的业务逻辑问题
相关厂商：京东商城
漏洞作者： 牛宝宝吃草
提交时间：2014-01-08 12:39
修复时间：2014-01-13 12:40
公开时间：2014-01-13 12:40
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-08： 细节已通知厂商并且等待厂商处理中
2014-01-13： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
京东订单满金额，享受折扣优惠商品的业务逻辑问题，导致于用户可以无限制的使用这种超级优惠的购物
详细说明：
今天在京东上面无意发现一个问题。
当我在京东上面买“可口可乐500ML*24瓶 塑包装”可口可乐的时候。发现可以享受“满59.0元另加5.9元即可购买热销商品”的活动。于是我买了这箱可口可乐。
并且选择满 59元 换购商品，买了“汇源 冰糖葫芦汁 450ML*6瓶 整箱×1”。
购物车下单后，在订单页面确定是 一箱可口可乐 和 一箱 汇源 冰糖葫芦汁
然后我到“我的订单”页面，取消“一箱可口可乐”的订单，只剩下一箱“汇源 冰糖葫芦汁”，这样的话，我就用5.9元买了一箱 汇源 冰糖葫芦汁，还包邮。
原价21元一箱的 汇源 冰糖葫芦汁，果断 5.9 元 入手，还包邮。。。
漏洞证明：
。。。。。。
修复方案：
版权声明：转载请注明来源 牛宝宝吃草@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-01-13 12:40
厂商回复：
最新状态：
暂无