当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2014-073470
漏洞标题：
饿了么某福利，可导致无限免费吃饭，免费上门送饮料等等
相关厂商：
饿了么
漏洞作者：
凛冬实验室
提交时间：
2014-08-25 14:41
修复时间：
2014-10-09 14:44
公开时间：
2014-10-09 14:44
漏洞类型：
网络设计缺陷/逻辑错误
危害等级：
高
自评Rank：
15
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2014-08-25： 细节已通知厂商并且等待厂商处理中
2014-08-26： 厂商已经确认，细节仅向厂商公开
2014-09-05： 细节向核心白帽子及相关领域专家公开
2014-09-15： 细节向普通白帽子公开
2014-09-25： 细节向实习白帽子公开
2014-10-09： 细节向公众公开

简要描述：

某一天在使用饿了么订餐的时候，发现出来某个福利哦。。

详细说明：

0x001
某一天在使用饿了么订餐的时候，发现出来某个福利哦。。就是使用抵用卷，据说可以抵用20元RMB，有很多商家都是20元起送的，那不就是可以白吃白喝了吗？
0x002
于是我打开了万能的淘宝，先购买了几张抵用卷
之后我发现抵用卷是8位数字的，嘻嘻
0x003
于是我猥琐的测试了几次抵用卷，错误后没有验证，那不就是可以使用burp来跑马了。。。

QQ截图20140822161828.png


太坏了。还卖钱

1.png


2.png


3.jpg


4.png


只要1块钱咯

漏洞证明：

0x001
某一天在使用饿了么订餐的时候，发现出来某个福利哦。。就是使用抵用卷，据说可以抵用20元RMB，有很多商家都是20元起送的，那不就是可以白吃白喝了吗？
0x002
于是我打开了万能的淘宝，先购买了几张抵用卷
之后我发现抵用卷是8位数字的，嘻嘻
0x003
于是我猥琐的测试了几次抵用卷，错误后没有验证，那不就是可以使用burp来跑马了。。。

QQ截图20140822161828.png


太坏了。还卖钱

1.png


2.png


3.jpg


4.png


只要1块钱咯

修复方案：

加验证码

版权声明：转载请注明来源 凛冬实验室@乌云

>

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：2

确认时间：2014-08-26 12:14

厂商回复：

活动上线初期由于某分发渠道合作问题, 导致抵价卷号码被大量使用。目前活动已做各种策略限制, 处理了大量使用抵价券情况。
对于优惠码遍历，活动设计初期为方便用户输入较为简单，后期已增大优惠码空间。
被遍历出来的码若你本人无法或不便使用，可以转给你朋友使用。谢谢。

最新状态：

暂无