转自乌云http://www.wooyun.org/bugs/wooyun-2010-07293

漏洞详情

披露状态：

2012-05-18： 细节已通知厂商并且等待厂商处理中
2012-05-18： 厂商已经确认，细节仅向厂商公开
2012-05-28： 细节向核心白帽子及相关领域专家公开
2012-06-07： 细节向普通白帽子公开
2012-06-17： 细节向实习白帽子公开
2012-07-02： 细节向公众公开

简要描述：

淘宝网某处存在支付漏洞，未使用SSL加密支付过程，同时，对支付过程相关代码的审计存在一定缺陷，导致漏洞产生。会导致允许用户对支付金额进行修改，给厂商带来很大的利益损失。

详细说明：

在阿里旺旺2012中，使用短信旺旺中心对短信条数进行充值，在该过程中，未使用SSL安全连接，同时存在支付漏洞。
选择充值的金额后，下一步，使用Fiddler截取数据包，GBK编码，修改POST数据中的数据，seriesPrice为支付的金额，seriesNum为充值的条数，这两个地方理论上都可以进行修改，这里以修改seriesPrice为例。

漏洞证明：

充值前截图

选择充值的套餐

修改Fiddler截取数据包，并修改seriesPrice参数,RUN

以下为过程，不必多说

修复方案：

使用SSL对支付过程进行加密
只POST购买的条数，在服务器端处理所需要支付的金额，不直接POST金额和条数。