P2P金融安全之OK贷网重置全站任意用户密码(涉及金钱)

漏洞概要

缺陷编号:WooYun-2015-0127415

漏洞标题:P2P金融安全之OK贷网重置全站任意用户密码(涉及金钱)

相关厂商:OK贷网

漏洞作者:路人甲

提交时间:2015-07-19 17:22

公开时间:2015-09-03 15:52

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-07-19: 细节已通知厂商并且等待厂商处理中
2015-07-20: 厂商已经确认,细节仅向厂商公开
2015-07-30: 细节向核心白帽子及相关领域专家公开
2015-08-09: 细节向普通白帽子公开
2015-08-19: 细节向实习白帽子公开
2015-09-03: 细节向公众公开

简要描述:

P2P金融安全之OK贷网重置全站任意用户密码(涉及金钱)

详细说明:

输入自己的手机号码

下一步 到这里, 把上面的链接复制一下

新建一个页面,输入要重置的号码,这里以13333333333 手机为例

然后刚刚复制的链接 现在粘贴到上面去 回车进入了

漏洞证明:

加了个群找了几个老板号重置,银两好多

修复方案:

危害很大,求个礼物贵司,求求

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-07-2015:51

厂商回复:

感谢提供相关信息,我们已经在着手处理相关问题。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 外星人 白帽子 | Rank:148 漏洞数:11)

    @OK贷网 感动,人生第一次不走小厂商20Rank!