京金联P2P网贷平台存在任意用户密码修改漏洞

通过手机找回密码页面

屏蔽短信验证码重置的函数

通过页面源码找到加密的id值，构建一个URL地址，验证码目测随便写，只要加密串正确即可

使用URL进行密码修改，并成功

由于平台有第三方资金托管，账户资金目前还算安全。

厂商回应：

危害等级：低

漏洞Rank：4

确认时间：2015-07-1414:51

厂商回复：

已经悉知以上问题！感谢贵平台对我方系统漏洞提出的相关问题。

最新状态：

暂无

1. 2010-01-01 00:00 BMa 白帽子 | Rank:1666 漏洞数:121)

   @死猫崽子 算得上是token泄露+短信验证缺陷

2. 2010-01-01 00:00 死猫崽子 白帽子 | Rank:4 漏洞数:1)

   @BMa 恩，网站用的都是某厂商的P2P系统，看过源码，此类问题不少，但都只能是密码重置，只要做了资金托管，勉强安全。

3. 2010-01-01 00:00 BMa 白帽子 | Rank:1666 漏洞数:121)

   @死猫崽子 资金托管？通过第三方？