漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-049329
漏洞标题：安踏商城订单修改（已发货）
相关厂商：anta.com
漏洞作者： 乌云
提交时间：2014-01-20 11:56
修复时间：2014-03-06 11:57
公开时间：2014-03-06 11:57
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：18
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-20： 细节已通知厂商并且等待厂商处理中
2014-01-21： 厂商已经确认，细节仅向厂商公开
2014-01-31： 细节向核心白帽子及相关领域专家公开
2014-02-10： 细节向普通白帽子公开
2014-02-20： 细节向实习白帽子公开
2014-03-06： 细节向公众公开
简要描述：
周六闲着看了下安踏，然后发现可以修改订单价格并付款。然后因为周末乌云上的小伙伴们都不玩去了就没提交，结果昨晚看了下竟然发货了！！！希望收到的不是手镯。。。
-_-||
详细说明：
安踏官方商城URL: http://www.anta.cn/
点击任意商品，加入购物车，购买，一路下一步，直到提交订单处。（前面的一切数据包都不可修改，就是改了没有用）
然后抓包分析
其中的一个shipping_fee=0引起了我的注意，看起来像是运费的意思，我们尝试改一下。我的这个订单价格是199，我们改为-198。
发包，然后就成功提交订单了。价格也显示1元，去付款。
付完款后就仍那里了，因为周末审核少就没提交，结果今天周一一看竟然发货了，就赶紧来提交了。
漏洞证明：
。。
修复方案：
快修复把。。。。
官网是PHP的，在相应的php页面的$shipping_fee=$_REQUEST['shipping_fee'];后面添加：
版权声明：转载请注明来源 乌云@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-01-21 17:40
厂商回复：
感谢您的反馈，问题正在修复中。
最新状态：
2014-01-23：问题己修复.谢谢乌云