漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073204
漏洞标题：ICKEY某xxx的某xxx的漏洞
相关厂商：ickey.cn
漏洞作者： 小秦
提交时间：2014-08-20 17:44
修复时间：2014-10-04 17:46
公开时间：2014-10-04 17:46
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-20： 细节已通知厂商并且等待厂商处理中
2014-08-20： 厂商已经确认，细节仅向厂商公开
2014-08-30： 细节向核心白帽子及相关领域专家公开
2014-09-09： 细节向普通白帽子公开
2014-09-19： 细节向实习白帽子公开
2014-10-04： 细节向公众公开
简要描述：
请原谅我, 标题上不敢写关键字, 因为写了之后, 大家一看就明白了,所以不想在漏洞修复之前,被别人利用.
详细说明：
做为了一个树莓派的玩家,在QQ群里看有人发了一个ickey论坛上帖子,
然后就去论坛转转, 看到一个帖子里有个内容(http://bbs.ickey.cn/group-topic-id-28514.html)比较感兴趣,结果 显示下载需要 ICKey币,然后用Chrome的"审查元素",发现, 购买时的代码为:
其中的3,就是购买时支付的 ICkey币的个数,
然后就尝试把它改成负值
上面的代码直接在控制台中执行,或者更改HTML中的内容, 然后点 "购买"按钮, 结果就...把钱给我加上去了...
多次执行后刷出来的ICKEY币的个数:
再然后发现,还有 ICKey 币 兑换礼品的功能, 然后就去试着兑换了几个(IPhone5s, IPad Mini, 单反什么的, 不知道会不会给我发货, 虽然我填了真实的地址, 欢迎厂商联系我).
ICKEY币 可兑换的东东:
已经提交兑换的东东列表:
漏洞证明：
在论坛注册后, 找一个有可以购买附件的帖子,
把那个按钮单击时执行的js中所调用的函数,第三个参数,改为 负值, 然后再购买, 查看自己的ICKey币, 就可以看到漏洞.
如果还是审核不通过, 那我就不知道还需要我再补充什么了.
PS: 顺便吐槽一下 乌云的漏洞提交流程, 在漏洞需要补充内容时, 不是补充后,重新审核,而是需要 再次提交新漏洞来重新排队, 感到很是不满.
修复方案：
你懂的
版权声明：转载请注明来源 小秦@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-08-20 18:05
厂商回复：
已安排相关部门处理，谢谢
最新状态：
暂无