大米CMS/CMSeasy靶场支付逻辑漏洞

最新推荐文章于 2025-12-29 17:02:20 发布
原创 最新推荐文章于 2025-12-29 17:02:20 发布 · 211 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#apache #运维 #安全

大米CMS

访问首页进行注册登录

点击公司产品

尝试修改数量为负数，提交，选择站内扣款

查看个人账户，发现网站给我们付钱

CMSfast

进入网站首页，注册登录，找到商品界面，发现不能直接更改数量，使用burp抓包

此处为购买数量，进行修改后放行

发现可以进行支付且为负数

余额增加

Paper_F1nd
关注
CMSeasy；大米CMS漏洞复现
2301_79848048的博客
12-26 517
填写联系方式完成购物 价格正数时需要我们付款 价格为负数时网站给我们付款。因为商品数量为负数，网站并不会承认这种订单，但是钱到了，可以去买正数的。选购商品为【CH-18 路由器】选择其购买的数量为-10。将数量改为负数 站内扣款 实现网站给我们的账户充钱。来到网站后台查看订单信息 订单存在。注册账户登录 账户余额为0。在买一遍来实现我们的零元购。//平台吃钱有点狠啊。
【支付逻辑漏洞】靶场复现(dami、CmsEasy、Niushop)
m0_59151303的博客
08-02 983
本地搭建dami网站打开商品页面输入商品数量为负数输入收获地址，点击站内扣款，提交订单订单提交成功发现我们的金额变化，就可以正常购买。
cmseasy/大米cms 逻辑支付漏洞攻略
2201_75617121的博客
07-25 405
摘要：文章分析了CMSEasy框架中的逻辑支付漏洞，通过下载靶机并配置Mysql后，发现购买商品时可输入0或负数数量完成支付。测试显示输入负数后，系统会向用户账户充值金额，随后可用该余额正常购物。管理员后台可查看到异常订单（实付金额为零）和正常订单。在线靶场测试（http://8.142.115.47:8006）验证了该漏洞：输入负数购买商品后账户余额异常增加6000元，随后可用该余额成功完成正数订单。该漏洞源于系统未对购买数量进行有效验证，导致支付逻辑错误。（149字）
大米cms的逻辑支付漏洞/cmseasy
duanjiaxu6666的博客
07-25 210
Cmseasy和大米cms的金额支付逻辑漏洞
2301_77839771的博客
07-25 323
选购任意商品为选择其购买的数量为-1,填写联系方式完成购物 价格正数时需要我们付款 价格为负数时网站给我们付款。在本地搭建好我们的靶场以后访问我们的Cmseasy的靶机，安装初始的数据。因为商品数量为负数，网站并不会承认这种订单，但是钱到了，可以去买正数的。选购商品,将数量改为负数 站内扣款 实现网站给我们的账户充钱。我们点击注册，注册我们的账户成功后登录我们的账户。订单提交成功以后，我们查看余额到账。查看我们的订单，订单依旧存在。注册账户登录 账户余额为0。在买一遍来实现我们的零元购。
大米CMS和CmsEasy的业务逻辑漏洞
qujian9795的博客
07-27 153
测试了两个CMS系统的支付漏洞：在大米CMS和CmsEasy中，用户登录后可通过将商品数量设为负数并选择站内支付（余额支付），提交订单后系统余额异常增加。该操作表明系统存在未对负数数量进行校验的支付逻辑缺陷，可能导致用户非法获取余额。测试步骤包括登录/注册、查看余额、创建负数量订单及支付后余额验证。
业务逻辑支付漏洞靶场cmseasy和大米cms
weixin_63792060的博客
12-26 257
搭建环境下载安装好靶场后我们先注册登录一个账号，然后点击精选产品 随便选一个产品随便选一个购买数量，然后开启抓包后点击购买，就可以得到购买的数据包修改数量为-1余额会增加。
CMSeasy靶场支付漏洞
cheapkiller的博客
08-02 374
然后我们进入购买界面，在这一个选择框输入-1。购买成功后返回首页发现账户里有钱了。然后在数量输入-1尝试绕过漏洞。然后选择一个产品进行购买。显示弹框最少购买一个。
大米cms与cmseasy业务逻辑漏洞
2301_77171859的博客
07-27 139
然后具体步骤与大米cms一样，买一个数量为负数的商品，最后余额变多了。登录成功后打开产品中心随便找一个商品，进行购买。把购买的数量改成负值，付款方式改成站内扣款。首先找一个大米cms的网站然后注册登录。注册登录后就能看见自己的余额有多少。最后就能看见账户里的钱变多了。操作步骤与大米cms一样。
cmseasy/大米cms
weixin_74124665的博客
07-27 407
数据库名随便设置一个，数据库名和密码，看一下自己小皮的数据库模块，那里有账号和密码。这个我们使用的是一个在线靶场，先注册我们的账号，然后再进行业务逻辑漏洞的判断。发现实付是0，管理员也发现不了，他只能看到实付0。发现订单存在，这个系统管理员可以发现它被扣费了。在这里发现我们账号余额发生了变化，说面靶机漏洞存在。url后跟admin，登管理员账号，看一下刚才订单。数量改成负值，发现支付时也是负的，这样商家是给我们。然后我们随便加购一个个东西，然后数量要填成负数。再设置一个管理员账号密码，完成以后点击安装。
业务逻辑支付漏洞靶场复现dami niu cmseasy（保姆教程）
2201_75891821的博客
08-02 918
在CmsEasy7.6.3.2版本中,存在订单金额任意修改逻辑漏洞，攻击者利用业务逻辑层的应用安全问题，在提交订单时抓取数据包并修改，以及对订单的数量进行任意修改（打到资本家！此漏洞可能造成企业的资产损失和名誉受损，传统的安全防御设备和措施收效甚微，危害还是比较大的捏。
支付漏洞-cmseasy靶场
Jz031212的博客
08-03 367
4.将数量改为1后点击购买跳转到输入地址界面，发现可以更改商品数量，改为-1后仅提示请输入联系电话，证明数量没有被检测到。8.点击确定后，查看个人中心，原本为0的余额变成了999证明支付漏洞成功。3.进入后，我们先试着将商品数量改为-1，提示最低购买一个。1.搭建靶场，启动环境进入，注册并登录用户。6.跳转页面后选择余额支付后点击购买。将其余信息填写完毕，点击在线支付。5.点击填写练习方式后。2.点击任意一款商品。7.提示我们购买成功。
智慧门店系统开发-05-新嘉丽用户登录实现
weixin_46301214的博客
12-29 453
最后新建一个接口，解析jwt令牌后获取openid，通过sql语句获取指定需要的用户信息到对象类里面，然后直接返回就可以了，比较简单。我的界面，因为质保录入属于管理员，所以不应该让普通用户看见，并且暂时不需要普通用户登陆功能，所以暂时只有管理员登陆功能。那就先做一个类似用户好看点的界面，但又非用户的界面 ，以上是美工给的设计，我们就写代码的时候就改变一下。ok，我的页面就写好了，当前页面先获取看有没有jwt令牌，没有就跳转登录，有就继续获取管理员用户信息。ok，那么来到我的页面，继续创作：登录后的页面。
中间件及框架漏洞详解（Nginx、Apache、Tomcat、Redis、Zookeeper、RabbitMQ、Kafka等）
土豆片的博客
12-19 1000
①log4j和log4j2log4j是 Apache 的一个开源日志库，是一个基于 Java 的日志记录框架。log4j2是log4j 的后继者，其中引入了大量丰富的特性，可以控制日志信息输送的目的地为控制台、文件、GUI 组建等，被应用于业务系统开发，用于记录程序输入输出日志信息，log4j2 中存在JNDI注入漏洞，当程序记录用户输入的数据时，即可触发该漏洞，成功利用该漏洞可在目标服务器上执行任意代码。②什么是JNDI。
慢 SQL 诊断准确率 99.99%，天翼云基于 Apache Doris MCP 的 AI 智能运维实践
SelectDB
12-24 708
Apache Doris 上的应用规模庞大，已在生产环境中落地超 30 个项目，覆盖广泛的业务场景，展现出大规模、多类型场景并行运行的特征。
Spring Boot 与 Apache POI 实现复杂嵌套结构 Excel 导出
qq_45873770的博客
12-25 226
实际业务中，我们常遇到的数据关系。例如，一个主实体包含多个一级子项，每个一级子项又包含多个二级子项。传统平面表格难以直观展示这种层次关系，需要和来优化可读性。
奥升充电平台OCPP协议解析
12-28 600
随着充电桩厂商和通信协议的不断增多，充电运营平台面临的一个核心挑战是：如何在多协议、多厂商并存的情况下，实现统一的业务管理和一致的运营能力。奥升充电平台正是围绕这一问题，构建了一套成熟的多协议混合接入与协议抽象体系。
Fail2ban + Nginx/Apache 防 Web 暴力破解配置清单
2501_93842368的博客
12-26 876
如果是自研登录页，以返回新建 jail 配置文件ini新建过滤规则ini。
微店商品详情接口深度解析：从多端适配到全链路数据补全
最新发布
2503_90284255的博客
12-29 699
本文提出了一种针对微店电商平台的多端商品数据采集方案，解决了传统单一接口方案数据不全、易被封禁的问题。通过差异化适配H5/小程序/APP三端接口，实现商品基础信息、规格库存、促销活动等全维度数据的完整获取。方案采用多端签名生成器、Token动态管理模块等技术组件，有效规避风控机制，同时通过数据价值重构器实现商品竞争力评分、促销价值分析等商业价值挖掘。测试表明数据完整率达98%以上，为下沉市场电商运营和竞品分析提供了可靠的技术支撑，并严格遵循合规要求。
CmsEasy：免费PHP CMS助您快速建站
“CmsEasy适合企业建站的cms系统_可免费用于商业并提供网站建设_网站制作_快速建站等服务.url”这一指南说明了CmsEasy定位为一个面向企业的建站系统，不仅提供免费版本，而且支持商业用途，包括网站建设、制作及...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值