搜索

[28647] 2020-11-06_对酒店房间自助售货机的支付漏洞挖掘

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-11-06_对酒店房间自助售货机的支付漏洞挖掘 对 酒 店 房 间 自 助 售 货 机 的 支 付 漏 洞 挖 掘 7 t e n 7   O t s 安 全   2 0 2 0 - 1 1 - 0 6 转 先 知 社 区 转 先 知 社 区   作 者 ： 作 者 ： 7 t e n 7 前 言 前 言 住 某 酒 店 ， 一 看 就 是 个 “ 正 规 ” 酒 店 。 刚 刷 卡 进 门 ， 就 看 到 门 缝 里 的 小 卡 片 了 ， 床 头 上 还 贴 这 一 个 ， 个 人 微 信 的 一 个 二 维 码 美 其 名 曰 S P A 。 还 贴 心 的 提 供 了 自 助 售 货 机 购 买 T T 。 好 奇 扫 码 看 了 下 。 是 个 微 信 小 程 序 ， 看 界 面 ， 感 觉 可 以 测 试 下 。 发 现 里 面 东 西 的 销 量 真 不 错 哦 。
正 好 在 等 外 卖 ， 掏 出 测 试 机 ， 开 启 神 器 B U R P 。 开 始 测 试 。 测 试 环 境 测 试 环 境 小 程 序 抓 包 的 时 候 要 注 意 下 安 卓 系 统 版 本 ， 在 安 卓 7 . 0 之 后 默 认 不 信 任 用 户 安 装 的 系 统 证 书 。 所 以 手 机 在 安 装 b u r p 证 书 的 时 候 ， 需 要 将 证 书 安 装 为 系 统 信 任 的 证 书 。 方 法 如 下 手 机 需 要 先 进 行   R O O T 1 .   证 书 格 式 转 换
#   1 .   证 书 转 换 ， 已 经 是 p e m 格 式 的 证 书 不 需 要 执 行 这 一 步 o p e n s s l   x 5 0 9   - i n f o r m   D E R   - i n   c a c e r t . c e r   - o u t   c a c e r t . p e m   #   2 .   进 行 M D 5 的 h a s h 显 示 #   o p e n s s l 版 本 在 1 . 0 以 上 的 版 本 的 执 行 这 一 句 o p e n s s l   x 5 0 9   - i n f o r m   P E M   - s u b j e c t _ h a s h _ o l d   - i n   c a c e r t . p e m #   o p e n s s l 版 本 在 1 . 0 以 下 的 版 本 的 执 行 这 一 句 o p e n s s l   x 5 0 9   - i n f o r m   P E M   - s u b j e c t _ h a s h   - i n   c a c e r t . p e m 1 .   证 书 重 命 名 ， 数 字 为 上 面 计 算 出 的 h a s h 1 .   将 新 证 书 放 到 系 统 目 录 下 过 程 过 程 简 单 抓 包 看 下 过 程 中 的 包 ， 点 击 物 品 的 时 候 ， 会 发 包 获 取 物 品 信 息 。 p o s t 中 的 i d 参 数 还 是 可 以 遍 历 的 ， 可 以 获 取 到 每 个 房 间 里 的 物 品 信 息 。 看 到 这 个 I D 能 遍 历 ， 感 觉 有 机 会 的 样 子 ， 看 上 图 可 以 发 现 包 中 是 不 存 在   c o o k i e   的 ， 只 有 一 个   t o k e n ， 所 有 包 中 的   t o k e n   都 是 不 会 变 化 的 。 尝 试 修 改 返 回 包 中 的   p r i c e   相 关 的 所 有 字 段 ， 看 看 能 否 修 改 支 付 价 格 。 前 端 显 示 的 价 格 确 实 是 改 变 了 ， 但 支 付 的 时 候 ， 还 是 按 原 价 m v   c a c e r t . p e m   3 4 7 b a c b 5 . 0 / s y s t e m / e t c / s e c u r i t y / c a c e r t s c h m o d   6 4 4   / s y s t e m / e t c / s e c u r i t y / c a c e r t s / < h a s h > . 0 c h g r p   r o o t   < h a s h > . 0
支 付 。
重 新 回 顾 整 个 购 买 流 程 ， 购 买 可 以 分 为 两 个 操 作 。 一 个 是 点 击 物 品 ， 进 入 物 品 详 情 页 面 ， 可 以 看 到 物 品 的 售 价 等 信 息 。 然 后 是 点 击 支 付 按 钮 后 ， 进 入 支 付 操 作 。 目 前 只 测 试 了 点 击 物 品 之 后 的 数 据 包 ， 经 过 测 试 是 无 法 修 改 价 格 的 。 接 下 来 开 启 b u r p 的 包 拦 截 ， 拦 住 点 击 支 付 按 钮 时 发 出 的 包 ， 发 现 P O S T 中 存 在 一 个   d i s c o u n t   参 数 默 认 为 0 ， 这 个 单 词 是 折 扣 的 意 思 。
尝 试 性 的 用 此 方 法 购 买 一 个 T T ， 看 看 是 否 可 以 以 此 来 打 开 这 个 柜 子 的 门 ， 当 我 支 付 完 一 毛 钱 ， 哐 当 一 声 ， 柜 子 的 门 打 开 了 ， 一 个 T T 出 现 在 我 面 前 。 惊 Σ ( っ   ° Д   ° ; ) っ 。
作 为 新 时 代 好 青 年 ， （ 主 要 是 我 也 用 不 到 ， 哭 / ( ㄒ o ㄒ ) / ） ， 将 T T 放 回 了 格 子 中 ， 默 默 关 上 了 门 。 总 结 总 结 对 于 逻 辑 漏 洞 的 挖 掘 ， 重 点 是 需 要 关 注 流 程 中 每 一 个 包 每 一 个 参 数 的 含 义 和 作 用 。 上 文 的 支 付 逻 辑 漏 洞 比 较 简 单 ， 参 数 也 都 是 以 英 文 单 词 命 名 ， 比 较 容 易 猜 测 参 数 的 具 体 作 用 。 有 些 开 发 的 参 数 设 置 很 奇 怪 ， 会 以 拼 音 首 字 母 开 头 ， 这 时 候 往 往 就 比 较 难 猜 测 参 数 的 实 际 含 义 了 ， 需 要 不 断 的 改 包 测 试 ， 修 改 一 个 参 数 后 会 影 响 什 么 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理