漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-065024
漏洞标题：CUUMALL可以不用花钱买东西
相关厂商：cuumall.com
漏洞作者： menmen519
提交时间：2014-06-17 17:02
修复时间：2014-06-17 17:52
公开时间：2014-06-17 17:52
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-17： 细节已通知厂商并且等待厂商处理中
2014-06-17： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
CUUMALL支付漏洞 买东西的时候由于逻辑缺陷可不用花钱买东西
详细说明：
我们登录后选择一个进行支付：
url:http://demo.cuumall.com/index.php/home/detail/index/id/360
我们修改数量为负数，发现可以提交，改为-1，查看如图所示：
有些时候会在后台进行二次校验，为了证明我们的猜想，我们一路确认下去，神奇的事情出现了
这里我们选择，货到付款，然后查看，居然支付成功，我们回到自己的主页面查看信息如图所示：
漏洞证明：
修复方案：
版权声明：转载请注明来源 menmen519@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-06-17 17:52
厂商回复：
货到付款是CuuMall的一个特色内容，用户无需在线支付即可进行下单，然后由商家送货上门，上门收取款项，这是一个同城交易的功能。这里输入负数属于一个小bug，不至于成为漏洞，更不可能不花钱买东西，选择在线支付的话都会被支付接口拦截下来。感谢关注cuumall
最新状态：
暂无