[公开漏洞]途牛旅行网两处漏洞打包（平行权限+支付漏洞）

途牛旅行网两处漏洞打包（平行权限+支付漏洞） 相关厂商： 途牛旅游网 漏洞作者：假马 提交时间：2014-05-09 11:32 公开时间：2014-06-23 11:33 漏洞类型：未授权访问/权限绕过 危害等级：高 自评Rank：20 漏洞状态： 厂商已经确认 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-05-09：细节已通知厂商并且等待厂商处理中
2014-05-09：厂商已经确认，细节仅向厂商公开
2014-05-19：细节向核心白帽子及相关领域专家公开
2014-05-29：细节向普通白帽子公开
2014-06-08：细节向实习白帽子公开
2014-06-23：细节向公众公开

简要描述：

恭喜途牛上市！小送俩洞！联系我几次说发礼物。至今未见！

详细说明：

第一个是取消任意订单



两个不同帐号。

分别生成订单。

A帐号取消订单时修改订单对应ID。

ID是有规律排序，所以批量取消订单，你懂的。

另外订单支付成功之后也可以取消。所以。你更懂的

第二个。任意金额支付漏洞！



支付前，审核元素修改金额！妈妈再也不用担心我去不起东方明珠了

漏洞证明：

第一个是取消任意订单



两个不同帐号。

分别生成订单。

A帐号取消订单时修改订单对应ID。

ID是有规律排序，所以批量取消订单，你懂的。

另外订单支付成功之后也可以取消。所以。你更懂的

第二个。任意金额支付漏洞！



支付前，审核元素修改金额！妈妈再也不用担心我去不起东方明珠了

修复方案：

为了测试，提交了一个订单，并支付了，订单号是；10834701



麻烦取消。另外俺支付了1块钱。还我！

版权声明：转载请注明来源 假马@乌云 漏洞回应 厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-05-09 11:41

厂商回复：

感谢@假马提供信息，我们正在修复。
关于礼物，我们马上追查下在哪个环节出现问题，十分不好意思。会单独致电假马说明情况。

最新状态：

2014-05-22：已经修复，礼物已发。