漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073470
漏洞标题：饿了么某福利，可导致无限免费吃饭，免费上门送饮料等等
相关厂商：饿了么
漏洞作者： 凛冬实验室
提交时间：2014-08-25 14:41
修复时间：2014-10-09 14:44
公开时间：2014-10-09 14:44
漏洞类型：网络设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-25： 细节已通知厂商并且等待厂商处理中
2014-08-26： 厂商已经确认，细节仅向厂商公开
2014-09-05： 细节向核心白帽子及相关领域专家公开
2014-09-15： 细节向普通白帽子公开
2014-09-25： 细节向实习白帽子公开
2014-10-09： 细节向公众公开
简要描述：
某一天在使用饿了么订餐的时候，发现出来某个福利哦。。
详细说明：
0x001
某一天在使用饿了么订餐的时候，发现出来某个福利哦。。就是使用抵用卷，据说可以抵用20元RMB，有很多商家都是20元起送的，那不就是可以白吃白喝了吗？
0x002
于是我打开了万能的淘宝，先购买了几张抵用卷
之后我发现抵用卷是8位数字的，嘻嘻
0x003
于是我猥琐的测试了几次抵用卷，错误后没有验证，那不就是可以使用burp来跑马了。。。
太坏了。还卖钱
只要1块钱咯
漏洞证明：
0x001
某一天在使用饿了么订餐的时候，发现出来某个福利哦。。就是使用抵用卷，据说可以抵用20元RMB，有很多商家都是20元起送的，那不就是可以白吃白喝了吗？
0x002
于是我打开了万能的淘宝，先购买了几张抵用卷
之后我发现抵用卷是8位数字的，嘻嘻
0x003
于是我猥琐的测试了几次抵用卷，错误后没有验证，那不就是可以使用burp来跑马了。。。
太坏了。还卖钱
只要1块钱咯
修复方案：
加验证码
版权声明：转载请注明来源 凛冬实验室@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：2
确认时间：2014-08-26 12:14
厂商回复：
活动上线初期由于某分发渠道合作问题, 导致抵价卷号码被大量使用。目前活动已做各种策略限制, 处理了大量使用抵价券情况。
对于优惠码遍历，活动设计初期为方便用户输入较为简单，后期已增大优惠码空间。
被遍历出来的码若你本人无法或不便使用，可以转给你朋友使用。谢谢。
最新状态：
暂无