漏洞详情

披露状态:

2014-09-09: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-10-24: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

随意增加积分换取奖品,可造成企业的财产的损失。

详细说明:

1.打开 http://www.591sq.com/daka/daka.jsp;
2.使用firebug进入调试模式,找到daka.jsp

屏幕快照 2014-09-09 下午11.06.36.png


3.在daka1()中38行,getjifen()的120行中分别设置断点
4.点击免费签到功能,进入daka1()中得断点,修改变量data=0,继续执行,进入getjifen()中的断点,修改变量jifen=99999(可为任意数字),继续执行,完成签到。
5.此时积分加了99999
6.再通过积分兑换,可换取相应礼品

漏洞证明:

原积分截图

屏幕快照 2014-09-09 下午11.13.08.png


使用漏洞后积分截图

屏幕快照 2014-09-09 下午11.14.01.png

修复方案:

将数据库操作从页面端修改至服务器端即可避免。

标签: none

评论已关闭