漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-056482
漏洞标题：腾讯肯德基联手票选超级星卖家可无限刷票
相关厂商：腾讯
漏洞作者： 计算姬
提交时间：2014-04-20 17:01
修复时间：2014-06-04 17:02
公开时间：2014-06-04 17:02
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-20： 细节已通知厂商并且等待厂商处理中
2014-04-22： 厂商已经确认，细节仅向厂商公开
2014-05-02： 细节向核心白帽子及相关领域专家公开
2014-05-12： 细节向普通白帽子公开
2014-05-22： 细节向实习白帽子公开
2014-06-04： 细节向公众公开
简要描述：
腾讯肯德基联手票选超级星卖家可无限刷票
详细说明：
看域名是腾讯的，那就提给腾讯吧。
http://kfcstar.qq.com/
票选超级星卖家
这还是别人要给投给男神柯震东的，然后就去测试了下
每小时投票10次。
第11次就有提示了
摸不着头脑，先想想以前的刷票机制
可能是修改host，也可能是用xforwardedfor代理不同ip，不过在这里都不行
然后我想着换了一个浏览器
结果还是可以投票的，奇怪。抓包看了下，UA不同？
于是在chrome已经投了10次，第11次抓包修改UA，结果还是失败
然后还是就是比较两个浏览器抓包有什么不同，最后发现是在cookie中
图中这么多cookie是因为我登录了QQ账号，其实主要有用的就3个值。我们注意到有个vote=5。
然后接下来测试就是观察vote的值，发现每投一次，就增加1，当vote=10之后，再投票就有提示了。
所以，我们只要把vote改为小于10的就可以继续投票了。
这里用burp跑一下吧，先用repeate看一下吧
200OK，\u64cd\u4f5c\u6210\u529f unicode解码为操作成功。set-cookie把vote的值加1，不过没关系，我们继续提交就是了。因此导致无限刷票。
用instruder设置一下空payload就可以跑了
漏洞证明：
看域名是腾讯的，那就提给腾讯吧。
http://kfcstar.qq.com/
票选超级星卖家
这还是别人要给投给男神柯震东的，然后就去测试了下
每小时投票10次。
第11次就有提示了
摸不着头脑，先想想以前的刷票机制
可能是修改host，也可能是用xforwardedfor代理不同ip，不过在这里都不行
然后我想着换了一个浏览器
结果还是可以投票的，奇怪。抓包看了下，UA不同？
于是在chrome已经投了10次，第11次抓包修改UA，结果还是失败
然后还是就是比较两个浏览器抓包有什么不同，最后发现是在cookie中
图中这么多cookie是因为我登录了QQ账号，其实主要有用的就3个值。我们注意到有个vote=5。
然后接下来测试就是观察vote的值，发现每投一次，就增加1，当vote=10之后，再投票就有提示了。
所以，我们只要把vote改为小于10的就可以继续投票了。
这里用burp跑一下吧，先用repeate看一下吧
200OK，\u64cd\u4f5c\u6210\u529f unicode解码为操作成功。set-cookie把vote的值加1，不过没关系，我们继续提交就是了。因此导致无限刷票。
用instruder设置一下空payload就可以跑了
修复方案：
要做到真正的验证哈
版权声明：转载请注明来源 计算姬@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-04-22 00:58
厂商回复：
非常感谢您的报告，问题已着手处理，感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。
最新状态：
暂无