漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0119917
漏洞标题：亚娃生活馆存在支付漏洞可导致成人用品一毛钱购买
相关厂商：亚娃生活馆
漏洞作者： 阳$子
提交时间：2015-06-12 11:35
修复时间：2015-07-27 11:36
公开时间：2015-07-27 11:36
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-12： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-07-27： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
尼玛，这是。。。
详细说明：
首先我们打开网站：
然后挑选自己喜欢的：
![0NIVC9IS`Q]]Y3A_%GHDHMW.png](https://w.hundan.org/articles/attach/201506/12020722b02b9c3a4308f4944f9db416bdc031f8.png)
去付款吧：
到这一步时，亮出抓包工具：
把标记出改为0.01
![6(@C]Z6$%83$~FB(P$D(]9S.png](https://w.hundan.org/articles/attach/201506/12021536fc549424b910144e70110152c9c92fb3.png)
接下来一路Forward下去：
漏洞证明：
接下来，将会是这样：
修复方案：
爱爱^_^
版权声明：转载请注明来源 阳$子@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝