Манипуляции ценой товара в некоторых торговых корзинах
##################################################################################
@ @
@ :: LwB Security Team :: @
@ @
##################################################################################
# -written by durito #
# -e-mail: [email protected] #
# -http://www.lwbteam.org #
# -date: 28/01/2004 #
# -comments:информация предоставлена только для ознакомления и рассматривается, #
# как пособие для администраторов. Данная статья не является #
# руководством к действию. Мы не несем ответственности за ущерб, #
# совершенный читателями этой статьи, и за противозаконное #
# использование предоставленной нами информации #
##################################################################################
-= Манипуляции ценой товара в некоторых торговых тележках =-
********************************************************
Уязвимости, о которых я хочу сегодня рассказать, не новы, но несмотря на это,
некоторые новые системы электронной коммерции, появляющиеся в сети, подвержены им.
Начну я со старого бага, который заключается в том, что скрипт торговой тележки
не фильтрует символы количества покупаемого товара. Яркий пример такой уязвимости
нам дает торговая тележка с http://www.memoryworld.net.
Предположим, что мы выбираем из каталога товаров COMPACT FLASH CARD (3.3/5V) 128M
- COMPACT FLASH CARD (3.3/5V) 128M MEMORY CARD по цене $55.00 за 1 штуку.
В нашей торговой тележке лежит товар, и мы можем его оплатить. Но, допустим, мы
решили заказать себе еще одну COMPACT FLASH CARD (3.3/5V) 128M - COMPACT FLASH
CARD (3.3/5V) 128M MEMORY CARD, только теперь в окошке количества товара мы ставим
не 1, а -1. В итоге торговая тележка при пересчете товара попросит нас оплатить
$55.00 - $55.00 = $0.00
Вот так:
Description Quantity Price Total Price
Peripherals - COMPACT FLASH CARD (3.3/5V) 128M - COMPACT FLASH CARD (3.3/5V)
128M MEMORY CARD -1 $55.00 ($55.00)
Peripherals - COMPACT FLASH CARD (3.3/5V) 128M - COMPACT FLASH CARD (3.3/5V)
128M MEMORY CARD 1 $55.00 $55.00
Total $0.00
Естественно за $0.00 никто 2 COMPACT FLASH CARD тебе не пришлет, но если подойти
к делу грамотно, то в принципе снизить цену товара реально.
Второй пример плохо написанной электронной тележки дает нам шоп с
http://ssl.adgrafix.com/cgi-bin/checkitout/checkitout.cgi?theorangSTORE:CKIE:home+
В этом случае цена товара прописана в скрытых полях html-кода и ее можно изменять.
Вот кусок кода:
---------------
California Valencia Oranges
$ 29.99 New Low Price Includes Standard S&H.
name=price>
We will be shipping our CA Valencia Oranges Now through September!! Order Today!!
----------------
Вот скрытая строчка с ценой:
------
name=price>
------
ее можно переправить на:
---
name=price>
И транзакция с такой ценой проходит.
Copyright 2002-2004 by LwB Security Team. All rights reserved.
Дата створення/оновлення: 25.05.2018
Новини
- Які компанії залишились на ринку рф?
- Словарь смайликов Emoji
- Вчимося файно хамити. 40+ нестандартних відповідей!
- Карткові ігри, Гадання, Фокуси ♠♦♣♥
- Військові Коріння: Українські Прізвища Козаків та Знатних Людей в Україні
- Pantone присвятили Україні два кольори, які символізують свободу та дію
- Курсы валют и банковских металлов, цены на бензин (ежедневное обновление)
- Список компаній, що відмовилися від співпраці з Росією
- Ядовитые грибы, фото, описания
- Функції Google Translate, які ви, швидше за все, не використовуєте
- Почему Нужно Пробовать Новое 2024-05-14
- Бойова Сорочка 2024-05-10
- Картини По Номерам - Цікаве Хобі? 2024-05-01
- Спортивні Події Та Як З Цим Працювати 2024-04-30
- Официальные Онлайн Развлечения 2024-04-30
- Офіційний Сайт Олімпік 2024-04-30
- Parik24 - Ваш Надійний Товариш 2024-04-30
- Докучаевск.com.ua: Портал В Мир Азартных Возможностей 2024-04-22
- Взуття Lowa 2024-04-19
- Boguslavmrada.com.ua: Казино З Найкращими Можливостями Для Виграшу 2024-04-10
- Конотопрайрада: Онлайн-Казино Для Настоящих Ценителей Азарта 2024-04-08
- Восстановление Информации (Hdd, Ssd, Usb Flash, Raid) 2024-04-05
- Картини Алмазна Мозаїка - Як Вам Хоббі? 2024-04-03
- Парік24 – Лідер Онлайн Гри В Україні 2024-03-27
- Найпопулярніше Онлайн-Казино Космолот В Україні 2024-03-27
- Розквіт Інновацій У Світі Гральної Індустрії 2024-03-27
- Перспективи Онлайн Казино Парівін 2024-03-27
- Зручний Та Ексклюзивний Геймінг 2024-03-27
- Онлайн Казино Pariwin В Україні 2024-03-27
- Під Ключем Успіху: Переваги Онлайн Казино В Україні 2024-03-27
- Казино Джокер 2024-03-27
Бити баклуши - втрачати розум, починати діяти нерозсудливо.
Українські Фразеологізми
stop war in Ukraine
stand with Ukraine