akhlak2511/cve-2024-50968دليل إثبات المفهوم اليدوي لـ CVE-2024-50968: استغلال ثغرة منطق الأعمال في نظام Agri-Trading للتسوق عبر الإنترنت 1.0 عن طريق تعيين معامل الكمية (quant) إلى -0، مما يصفّر إجمالي سلة التسوق ويسمح بإتمام عملية الدفع مع رسوم التوصيل فقط.
توجد ثغرة في منطق الأعمال في وظيفة "إضافة إلى السلة" في نظام التسوق عبر الإنترنت الزراعي Agrari-Trading Online Shopping System الإصدار 1.0، والتي تسمح للمهاجمين عن بُعد بالتلاعب بمعامل quant عند إضافة منتج إلى السلة. من خلال تعيين قيمة الكمية إلى -0، يمكن للمهاجم استغلال عيب في منطق حساب السعر الإجمالي للتطبيق. يؤدي هذا الثغرة إلى خفض السعر الإجمالي إلى الصفر، مما يسمح للمهاجم بإضافة العناصر إلى السلة والمتابعة إلى الدفع.
ثغرة في منطق الأعمال
itsourcecode
Agri-Trading Online Shopping System - 1.0
وظيفة "إضافة إلى السلة" في صفحة index.php من نظام التسوق عبر الإنترنت الزراعي Agrari-Trading Online Shopping System الإصدار 1.0 معرضة للخطر
quant من 1 إلى -0. أرسل الطلب، وسيتم إضافة العنصر إلى السلة.