漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-091526
漏洞标题：新东方某站支付逻辑漏洞
相关厂商：新东方
漏洞作者： ppcat
提交时间：2015-01-13 16:48
修复时间：2015-02-27 16:50
公开时间：2015-02-27 16:50
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-13： 细节已通知厂商并且等待厂商处理中
2015-01-14： 厂商已经确认，细节仅向厂商公开
2015-01-24： 细节向核心白帽子及相关领域专家公开
2015-02-03： 细节向普通白帽子公开
2015-02-13： 细节向实习白帽子公开
2015-02-27： 细节向公众公开
简要描述：
我在马路边捡到一分钱，然后我就用它上了新东方~~~噢耶耶！！
详细说明：
随便找了一个可以优惠的课程
既然都优惠了那就让它多优惠一点嘛，嘿嘿~截包修改优惠金额
接下来提交订单，毫无压力喔，你看，成功了呢
恩……找了个正在聊天的友友帮我付了一分钱，话说友友还很不高兴呢，我只好许下承诺，如果支付成功并可以去上课，我就把这个“学习”的机会送给他，嘿嘿，一分钱你买不了吃亏，一分钱你买不了上当~~~
我把听课证送给友友了，他可高兴了，还说以后再有好事一定要想着他，嘿嘿，话说我要定个闹钟提醒他别忘了上课~~~
漏洞证明：
修复方案：
服务器端验证订单信息，订单金额和优惠额度是否合法
版权声明：转载请注明来源 ppcat@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2015-01-14 08:48
厂商回复：
谢谢提供我们会尽快确认.
最新状态：
2015-01-15：漏洞已修复