バージョン選択

フォーラム

メニュー

オンライン状況

25 人のユーザが現在オンラインです。 (15 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 25
もっと...

サイト内検索

質問 > その他 > 不正な操作を繰り返すことで所持ポイントが倍に増えていく事象

その他

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
CheGuella
投稿日時: 2019/2/20 12:06
対応状況: −−−
新米
登録日: 2018/6/8
居住地:
投稿: 5
不正な操作を繰り返すことで所持ポイントが倍に増えていく事象
[EC-CUBE] 2.12
[レンタルサーバ] レンタルサーバ名
[OS] linux
[PHP] php 5.69
[データベース] maria db 20
[WEBサーバ] nginx
[ブラウザ] 各最新等
[現象]

現在実運用サイト上にて以下のようなユーザーがおり調査をしております。
ログから現在分かっていることは以下です。

----------
商品をカートに入れる→
ポイントを使用(例:100pt)して購入→
クレジットカード支払いを選択→
取り消す→
注文失敗URL(shopping/failure.php)に遷移
----------

同じ注文内容で上記の操作が何度も繰り返し行われていて、
その結果、最初は100ptだった会員ポイントが、上記の操作を繰り返すごとに100→200→400→800...と増えていました。(x2?)

しかし、当方でも実際に同じようなテストを行ってみましたが事象は発生しませんでした。
コアファイルのソースコードや関連する脆弱性の検索もしてみましたが特に有力な情報は見当たりませんでした。

不正に悪用される可能性もあり、この事象について何かご存知の方はいらっしゃいませんでしょうか?
468
投稿日時: 2019/2/20 14:25
対応状況: −−−
登録日: 2008/10/26
居住地:
投稿: 3217
Re: 不正な操作を繰り返すことで所持ポイントが倍に増えていく事象
どの決済モジュールをご利用されているのか分からないのでハッキリとした事は分かりませんが、
もしかして、以下の流れの中で利用ポイントを振り戻す処理が存在しているのではないでしょうか?

クレジットカード支払いを選択→
取り消す→
注文失敗URL(shopping/failure.php)に遷移

操作を繰り返す事でポイントが2倍になっていったのは、
使用できるポイント残高を全て利用しようとしていったのではないでしょうか?

例えば、最初100ポイント使用で購入操作をして、
何らかの原因で取り消し時の100ポイント振り戻しだけ実行されて、
残高が200ポイントになります。
次に200ポイント使用で購入操作をして、
同じように取り消しを操作すると、
200ポイント振り戻されて、残高が400ポイントになるかと思います。


----------------
株式会社シロハチ
■ECCUBE2系、3系構築カスタマイズご相談ください。
EC-CUBE3マニュアル
blog

スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は88,085名です
総投稿数は109,607件です

投稿数ランキング

1
seasoft
7364
2
468
3217
3
AMUAMU
2712
4
nanasess
2302
5
umebius
2085
6
yuh
1813
7
h_tanaka
1607
8
red
1567
9
mcontact
1229
10
tsuji
958
11
fukap
907
12
shutta
835
13
tao_s
796
14 ramrun 789
15 karin 689
16 sumida 641
17
homan
633
18 DELIGHT 572
19
patapata
502
20
flealog
485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.