当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2011-01050

漏洞标题:土豆网肯德基活动免费吃漏洞。。

相关厂商:土豆网

漏洞作者: only_guest

提交时间:2011-01-02 13:19

修复时间:2011-01-07 15:00

公开时间:2011-01-07 15:00

漏洞类型:设计缺陷/逻辑错误

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2011-01-02: 细节已通知厂商并且等待厂商处理中
2011-01-07: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

活动页面设计缺陷,可以自由构造奖品内容。

详细说明:


如上图。。。土豆和肯德基搞的一个活动。。。抽奖送优惠代码。。
一共6个奖项,我尝试了下,写了个小脚本抽了几百次。。那个22元的一次都没中。
抓包分析了下。。。嘿嘿嘿。。。可以自己构造。。。如下。。。
http://kfc.tudou.com/kfc/couponAction!getCode?prizeType=1
后面的prizeType=1分别对应1-6个奖品,1就是最高22元那个。。。
好吧,我无耻的定了两次。。
那个页面最好用谷歌浏览器打开,如果用IE的话可能会有问题。

漏洞证明:


最下面那个0元的兑换辣堡辣翅-网 。就是兑换的。一个香辣鸡腿堡+一对鸡翅。。
罪过。。

修复方案:

这个你们懂的。。。

版权声明:转载请注明来源 only_guest@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2011-01-07 15:00

厂商回复:

漏洞Rank:7 (WooYun评价)

最新状态:

暂无