漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-082754
漏洞标题：1元购买豪车特斯拉（客服已联系屌丝逆袭白富美）
相关厂商：特斯拉汽车
漏洞作者： 锄禾哥
提交时间：2014-11-12 15:32
修复时间：2014-12-27 15:34
公开时间：2014-12-27 15:34
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-12： 细节已通知厂商并且等待厂商处理中
2014-11-12： 厂商已经确认，细节仅向厂商公开
2014-11-22： 细节向核心白帽子及相关领域专家公开
2014-12-02： 细节向普通白帽子公开
2014-12-12： 细节向实习白帽子公开
2014-12-27： 细节向公众公开
简要描述：
1元购豪车，已和销售妹纸勾搭上。
详细说明：
特斯拉官网可以进行预订购车，而购车的费用需要人民币50000元整。
然后进行支付环节
虽然特斯拉官网使用了ssl，但是没有强制验证，造成可以做中间人攻击。
https://cn.teslamotors.com/cn/complete-basic-form
此action并未对价格做签名验证，直接将总价和定金价以明文格式传输了过去。
修改总价，为10，订单价为1 再进行二次支付。完成10元的总价订单(这么做的目的后面说)
实际为30万的总价订单。
【今天接到了销售人员的电话，可以确定的是，售前部分，是看不到订单价格的】
而后台的判断，也是判断总价是否支付完成，当支付完成。售前就会与您联系。确认发货。
漏洞证明：
修复方案：
给售前看订单具体详情，加入SSL严格验证，对支付金额做sign签名。
另外。这车我还能提吗？
版权声明：转载请注明来源 锄禾哥@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2014-11-12 16:47
厂商回复：
谢谢替咱们发现了一个漏洞，我们立刻就改。
最新状态：
暂无