当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-074728

漏洞标题：时代焦点支付接口未检验支付金额

相关厂商：360class.cn

漏洞作者： 路人甲

提交时间：2014-09-02 16:08

修复时间：2014-09-07 16:10

公开时间：2014-09-07 16:10

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-02： 细节已通知厂商并且等待厂商处理中
2014-09-07： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

如标题，可以使用任意金额完成支付

详细说明：

订单页面截图


在支付页支付时是提交表单到后台处理然后再提交给第三方支付平台的。因为设计逻辑缺陷，订单金额是在前端计算提交给后端的，并且在使用「网银在线」支付方式是并没有校验金额。实际上我认为金额就不应在这里传，只需要传订单号就够了，因为后端根据订单号可以获取到金额的，针对另两种支付方式的检验也是多余的。

<form action="/pay/chinaBankpay!toPay.action" method="post" target="_blank" id="chinaBankpayFrm" name="chinaBankpayFrm" style="display: none">
	<input type="hidden" name="orderNo" id="orderNo" value="20140902xxxxxxxxx"><br>
	<input type="hidden" name="cusId" value="xxxx"><br>
	<input type="hidden" name="total_fee" value="2220" id="total"><br>
	<input type="hidden" name="body" value="1"><br>
	<input type="hidden" name="sendPrice" value=""><br>
</form>


支付页面截图


将 total_fee 改成 0.01 后即可只支付 0.01 完成订单交易。
漏洞相关信息也已通过邮件反馈给厂商 feedback@focusedu.cn

漏洞证明：

漏洞证明 1


漏洞证明 2

修复方案：

详细说明中已经提到了。只传订单号到后端，然后直接获取金额传给第三方支付系统。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-09-07 16:10

厂商回复：

最新状态：

暂无