当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2014-080775
漏洞标题：
B2Bbuilder 网站商城逻辑权限两处(任意刷积分和直接支付订单)
相关厂商：
shop-builder.cn
漏洞作者：
nextdoor
提交时间：
2014-10-28 13:55
修复时间：
2014-12-30 14:44
公开时间：
2014-12-30 14:44
漏洞类型：
设计缺陷/逻辑错误
危害等级：
高
自评Rank：
15
漏洞状态：
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2014-10-28： 细节已通知厂商并且等待厂商处理中
2014-11-02： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-12-27： 细节向核心白帽子及相关领域专家公开
2015-01-06： 细节向普通白帽子公开
2015-01-16： 细节向实习白帽子公开
2014-12-30： 细节向公众公开

简要描述：

可以直接任意刷积分(积分是需要钱买的，和任意刷钱差不多）
直接支付订单

详细说明：

下载的版本
B2Bbuilder B2B网站管理系统 v7.0 .1最新 正式版
第一处
在main.php文件中

case "admin_buy_point":
	{	
		if(!empty($_POST['points'])&&is_numeric($_POST['points'])) 
//如果points的参数不为整形，就进入下一个if语句，那么我们就改为字符型
		{
			$admin->buy_point($_POST['points']);
		}
		if($_GET['statu']==1) 
		{
			$admin->use_point($_GET['price']);
//有条件statu=1就进入了use_point函数，我们跟踪use_point函数
			msg("main.php?action=admin_buy_point");
		}	
		include_once("includes/point_inc.php");
		$tpl->assign("myrank",point_ranks($buid));
		@include_once("includes/point_inc.php");
		$tpl->assign("rates",$point_config['rmb_point']);
		$page= "admin_buy_point.htm";
		break;
	}
admin_class.php中
	function use_point($point)
	{
		global $buid;
		$t=time();
		$sql="update ".ALLUSER." set point=point+$point where userid=$buid";
//直接就把当前用户的积分就更新了
		$re=$this->db->query($sql);
		return $re;
	}


第二处

main.php文件中
	case "admin_adv_list":
	{	
		if(!empty($_GET['deid']))
			$db->query("delete from ".ADVSCON." where ID='$_GET[deid]'"); 
//和第一处一样，把deid只为空进入下一个if语句
		if(!empty($_GET['order_id']))
//把order_id的值加入url中，就把我们的订单更改为已经支付的了
			$db->query("update ".ADVSCON." set statu=1 where ID='$_GET[order_id]'"); //任意支付订单
			
		$db->query("select * from ".ADVSCON." where userid='$buid'");
		$tpl->assign("re",$re = $db->getRows());
		$page= "admin_adv_list.htm";
		break;
	}

漏洞证明：

漏洞证明：
官网演示的

刷积分2.PNG


刷积分1.PNG


刷积分3.PNG


第二个

绕过支付1.PNG


绕过支付2.PNG

修复方案：

更改逻辑判断

版权声明：转载请注明来源 nextdoor@乌云

>

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-12-30 14:44

厂商回复：

最新状态：

暂无