Manipuler le prix des marchandises dans certains paniers



################################################## ################################
@ @
@ :: Equipe Sécurité LWB :: @
@ @
################################################## ################################
# -écrit Par Durito #
# -e-Mail: [email protected] #
# -http: //www.lwbteam.org #
# -date: 28/01/2004 #
# -Commentaires: Les informations sont fournies à titre indicatif et est considéré comme #
# Comme un avantage pour les administrateurs. Cet article est pas #
# Un guide pour l'action. Nous ne sommes pas responsables des dommages #
# Lecteur parfait de cet article, et illégale #
# Utilisez les informations qui nous sont fournies #
################################################## ################################

- = Manipulation du prix des marchandises dans certains paniers d'achat = -
************************************************** ******

La vulnérabilité, que je veux vous dire aujourd'hui, est pas nouveau, mais malgré cela,
de nouveaux systèmes de commerce électronique qui apparaissent sur le réseau sensibles à eux.

Je vais commencer par un vieux bug, qui réside dans le fait que les chariots de script d'achat
Il ne filtre pas le nombre de caractères des marchandises achetées. Un exemple frappant de cette vulnérabilité
Il nous donne un chariot de magasinage avec http://www.memoryworld.net.
Supposons que nous sélectionnons dans le catalogue de produits COMPACT FLASH CARD (3.3 / 5V) 128M
- CARTE COMPACT FLASH (3,3 / 5V) 128M carte mémoire pour $ 55.00 pour 1 pièce.
Dans notre produit chariot est, et nous pouvons le payer. Mais disons que nous
Nous avons décidé de me commander une carte Compact Flash (3.3 / 5V) 128M - COMPACT FLASH
CARD (3.3 / 5V) 128M MEMORY CARD, seulement maintenant dans la fenêtre nous avons établi le nombre de biens
1 et non 1. En conséquence, des chariots avec des marchandises basées nous demander de payer
$ 55.00 - $ 55.00 = $ 0.00
Voici comment:

Description Quantité Prix Prix total
Périphériques - CARTE COMPACT FLASH (3,3 / 5V) de 128M - CARTE COMPACT FLASH (3,3 / 5V)
128M CARTE MEMOIRE -1 $ 55.00 ($ 55.00)
Périphériques - CARTE COMPACT FLASH (3,3 / 5V) de 128M - CARTE COMPACT FLASH (3,3 / 5V)
128M CARTE MEMOIRE 1 $ 55.00 $ 55.00
Total $ 0.00

Naturellement pour 0,00 $ no 2 COMPACT FLASH CARD vous ne serez pas envoyer, mais si vous vous approchez
la question correctement, alors, en principe, de réduire le prix des marchandises est réel.

Un deuxième exemple de mal camion écrit e-shop nous a donne
http://ssl.adgrafix.com/cgi-bin/checkitout/checkitout.cgi?theorangSTORE:CKIE:home+
Dans ce cas, le prix des marchandises est inscrit dans les champs html-code caché, et il peut être modifié.
Ce morceau de code:
---------------

Californie Valencia Oranges



$ 29,99 Nouveau Prix bas Comprend la norme S & H.
name = prix>






Nous expédierons notre CA Valencia Oranges Maintenant à Septembre !! Commandez dès aujourd'hui !!

----------------
Ceci est une ligne cachée avec le prix:
------
name = prix>
------
il peut transmettre à:
---
name = prix>

Et la transaction à ce prix va.


Droit d'auteur 2002-2004 par l'équipe de sécurité LWB. Tous droits réservés.

Vous aimez? Abonnez - vous à RSS nouvelles!
Vous pouvez également soutenir shram.kiev.ua, cliquez sur:

Ne soyez pas mal à vos amis et trouver cette information, partager avec eux l'article!

Développer / Réduire Développer / Réduire la boîte de commentaires avec

Commentaires

Commentant, gardez à l' esprit que le contenu et le ton de vos messages peuvent blesser les sentiments des gens réels, montrer du respect et de la tolérance à ses interlocuteurs, même si vous ne partagez pas leur avis, votre comportement en termes de liberté d'expression et de l' anonymat offert par Internet, est en train de changer non seulement virtuel, mais dans le monde réel. Tous les commentaires sont cachés à l'index, le contrôle anti - spam.
Gratuit Carte de crédit avec une limite de 15.000 USD.