漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0110765
漏洞标题：爱征婚支付漏洞（史上最奇葩支付漏洞）
相关厂商：aizhenghun.com
漏洞作者： 外星人
提交时间：2015-05-13 08:56
修复时间：2015-05-13 09:01
公开时间：2015-05-13 09:01
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-13： 细节已通知厂商并且等待厂商处理中
2015-05-13： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
感谢CCTV赞助商采访
感谢WOOYUN大力支持
本漏洞由爱征婚全程赞助 独家冠名播出
我呸，至尊会员7999元6个月，是在腾讯空间看到才进去的， 和腾讯合作根本都是坑
而且这谁开发的？ 把他抄了。
详细说明：
先说下吧，我是有点心动了。 主要美女太多了，哎。没办法
先给大家看下美女吧，放松放松
找不到厂商 找腾讯去
好了，太奇葩了， 价钱完全你说了算。 你就是开发人员
3个你选择开哪个？ 还用问吗，肯定是最贵的，
完全就是在坑， 3个月7999元， 我工资都没那么高
漏洞证明：
重点来了 7999元
然后，我了个去， 居然可以随便改价格，最低改1元，改0.9以下会出错
有没有搞错哦， 价钱都可以随便改，
一夜暴富， 可以卖小学生了
修复方案：
这种是最低级还低级的错误
没支付，要是我1元支付7999元， 我是不是要蹲监狱
求个礼物，
版权声明：转载请注明来源 外星人@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-05-13 09:01
厂商回复：
这个不是漏洞，是业务逻辑。 网站要求可以多次支付。 6个月致赠7999元，本次可以支付1元，容许下次支付剩下的7998元。 不代表1元就是7999元的。
感谢作者的关注。谢谢。
最新状态：
暂无