Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/akhlak2511/cve-2024-50968
漏洞分析Web应用程序漏洞利用Web安全渗透测试学习与教育
GitHubakhlak2511/cve-2024-50968

CVE-2024-50968

CVE-2024-50968的手动概念验证：通过将quant参数设置为-0，利用Agri-Trading在线购物系统1.0中的业务逻辑缺陷，将购物车总额归零，仅需支付运费即可结账。

查看仓库
21年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-50968

描述

itsourcecode Agri-Trading Online Shopping System 1.0 的“添加到购物车”功能存在业务逻辑漏洞，允许远程攻击者在向购物车添加产品时操纵 quant 参数。通过将数量值设置为 -0，攻击者可以利用应用程序总价计算逻辑中的缺陷。此漏洞导致总价降至零，使攻击者能够将商品添加到购物车并继续结账。

漏洞类型

业务逻辑漏洞

产品供应商

itsourcecode

受影响产品代码库：

Agri-Trading Online Shopping System - 1.0

受影响组件：

其 sourcecode Agri-Trading Online Shopping System 1.0 中 index.php 页面的“添加到购物车”功能存在漏洞

攻击向量：

  1. 在本地搭建应用程序
  2. 打开浏览器并访问 URL http://localhost/teambam/index.php
  3. 点击“注册”按钮，注册账户并登录
  4. 成功登录到主页后，点击任意产品的“添加到购物车”
  5. 打开 BurpSuite 并拦截请求，将 quant 参数值从 1 改为 -0。转发请求后，该商品将被添加到购物车。
  6. 导航到“购物车”部分，产品总价会降至 0，仅需支付 150 卢比的配送费，即可成功继续结账并提交订单

参考：

  1. https://itsourcecode.com/free-projects/php-project/php-project-online-shopping-with-source-code/
  2. https://owasp.org/www-community/vulnerabilities/Business_logic_vulnerability
下载工具