缺陷编号:WooYun-2015-0128039
漏洞标题:申通快递客户端存在严重设计缺陷可注册和登陆任意账户
相关厂商:申通快递
漏洞作者:高小厨
提交时间:2015-07-21 11:01
公开时间:2015-09-05 10:30
漏洞类型:设计缺陷/逻辑错误
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
Tags标签:
2015-07-21: 细节已通知厂商并且等待厂商处理中
2015-07-22: 厂商已经确认,细节仅向厂商公开
2015-08-01: 细节向核心白帽子及相关领域专家公开
2015-08-11: 细节向普通白帽子公开
2015-08-21: 细节向实习白帽子公开
2015-09-05: 细节向公众公开
看到贵公司给的rank好低啊,我冒着拉低我rank平均值的风险发了这个漏洞希望贵公司可以和你们的同行看起,重视安全从你我做起
1、目标:申通快递IOS客户端2、问题存在于注册和找回密码处,验证码返回给了客户端,在本地做了校验
3、重置成功
成功注册和登陆土豪号码
验证码在服务端校验
危害等级:低
漏洞Rank:5
确认时间:2015-07-2210:28
谢谢
暂无
好能刷啊
大申通笑着给了洞主5rank
@prolog 要是那样的话,另一个洞我可就不发了
[email protected]
哈哈!!
哈哈,神预言啊
@高小厨 不好意思,点错了。还能改吗
@申通快递 W C
原文连接
的情况下转载,若非则不得使用我方内容。