当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-065210

漏洞标题：银座网领优惠券设计缺陷漏洞

相关厂商：yinzuo100.com

漏洞作者： 路人甲

提交时间：2014-06-17 11:16

修复时间：2014-06-22 11:16

公开时间：2014-06-22 11:16

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-17： 细节已通知厂商并且等待厂商处理中
2014-06-22： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

网站注册用户可以把该站各种优惠券领一遍，甚至包括该公司的售后专用现金券（无消费限额限制）

详细说明：

找任意一个领券活动页面，使用浏览器的开发者工具，修改领券a标签value属性，可猜测优惠券ID，并测试领券操作，领取其他优惠券。
http://www.yinzuo100.com/zhuanti-1255.html

<div class="second_c">
		<a value="842" id="a1"></a>
		<a value="845" id="a2"></a>
		<a value="846" id="a3"></a>
		<a value="847" id="a4"></a>
		<script>
		$(".second_c a").click(function(){
			val = $(this).attr('value');
			$.get('./zhuanti/process/quan1255.php',{voucherid:val},function(data){
			   
			   if(data=='noorder'){
			    	$(".layer_global_tit").html("您没有领取资格");
	        	   document.getElementById('sf_jxcj').style.display = 'none';
	        	   $("#shw_butms").html('去购物');
	        	   $("#shw_butms").attr("href","http://www.yinzuo100.com");
	        	    popWin("detail");
			   }else if(data=='login'){
			    location.href = "http://www.yinzuo100.com/user.php?act=login&amp;back_act=./zhuanti-1255.html";
			   }else if(data=='novouche'){
				document.getElementById('result_msg').className = 'icon icon_msg4 icon_msg4_right';
				$(".layer_global_tit").html("亲，下手晚了，优惠券已经抢完了哦，年中大促商品限量抢，快去抢商品，机会别错过！");
				$("#shw_butms").html('去抢商品');
				document.getElementById('sf_jxcj').style.display = 'none';
	        		$("#shw_butms").attr("href","http://www.yinzuo100.com/zhuanti-1246.html");
				popWin("detail");
			   }else if(data==1){
			   	  document.getElementById('result_msg').className = 'icon icon_msg4 icon_msg4_right';
			   		$(".layer_global_tit").html("领取成功");
	        	   document.getElementById('sf_jxcj').style.display = 'none';
	        	   $("#shw_butms").html('查看优惠码');
	        	   $("#shw_butms").attr("href","./user.php?act=userquan");
	        	   popWin("detail");
			   }else{
			   		document.getElementById('result_msg').className = 'icon icon_msg4 icon_msg4_right';
			   	   $(".layer_global_tit").html(data);
	        	   document.getElementById('sf_jxcj').style.display = 'none';
	        	   $("#shw_butms").html('查看优惠码');
	        	   $("#shw_butms").attr("href","./user.php?act=userquan");
	        	   popWin("detail");
			   }
     
			})
		});
		</script>
		</div>

漏洞证明：

yinzuo.png

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-06-22 11:16

厂商回复：

最新状态：

暂无