漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0109662
漏洞标题：海尔某商城存在支付漏洞(订单处可能存在储存型xss)
相关厂商：海尔集团
漏洞作者： xtnnd
提交时间：2015-04-23 10:56
修复时间：2015-06-08 16:42
公开时间：2015-06-08 16:42
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-23： 细节已通知厂商并且等待厂商处理中
2015-04-24： 厂商已经确认，细节仅向厂商公开
2015-05-04： 细节向核心白帽子及相关领域专家公开
2015-05-14： 细节向普通白帽子公开
2015-05-24： 细节向实习白帽子公开
2015-06-08： 细节向公众公开
简要描述：
详细说明：
海尔集团是全球领先的整套家电解决方案提供商和虚实融合通路商。 跟“海尔”相关的任何安全问题，我们都关注，谢谢合作。
http://www.jushanghui.com/ 这个巨商会就是在http://www.wooyun.org/corps/海尔集团 找到的
选择商品购买 抓包 数量改为-1
如图 商品的价格改变了
你以为这样就结束了 就大错特错了 -.-
因为他不能购买 显示库存不足
作为一个合格的白帽子 这就要想办法了
脑中浮现的是图片上传漏洞
对 再选择个正常商品 （要同一个店铺的哦）
一开始尝试的是 两个商品总价小于0 可以下单 但是不能付款
so 这里还是让总价大于0吧
我们再来看下订单详情
就算那个数量为-1台的不发货 这个1台的变为600多 也是很赚的-.-
邪恶分割线 下面来看看储存型xss (木有成功打到cookie)
-------------------------------------------------------------
选择商品下单 在买家留言处 插上xss代码
下单后 查看订单详情
表示没购买 卖家不会看订单
你们可以自己测试下
漏洞证明：
修复方案：
-.-你们懂
版权声明：转载请注明来源 xtnnd@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2015-04-24 16:40
厂商回复：
谢乌云平台白帽子的测试与提醒，我方已安排人员进行处理
最新状态：
暂无