京金联P2P网贷平台存在任意用户密码修改漏洞

漏洞概要

缺陷编号:WooYun-2015-0121292

漏洞标题:京金联P2P网贷平台存在任意用户密码修改漏洞

相关厂商:jjlwd.com

漏洞作者:死猫崽子

提交时间:2015-07-13 15:36

公开时间:2015-08-28 14:52

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:12

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-07-13: 细节已通知厂商并且等待厂商处理中
2015-07-14: 厂商已经确认,细节仅向厂商公开
2015-07-24: 细节向核心白帽子及相关领域专家公开
2015-08-03: 细节向普通白帽子公开
2015-08-13: 细节向实习白帽子公开
2015-08-28: 细节向公众公开

简要描述:

某P2P网贷平台任意用户密码修改漏洞

详细说明:

通过手机找回密码页面

屏蔽短信验证码重置的函数

通过页面源码找到加密的id值,构建一个URL地址,验证码目测随便写,只要加密串正确即可

使用URL进行密码修改,并成功

由于平台有第三方资金托管,账户资金目前还算安全。

漏洞证明:

修复方案:

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:4

确认时间:2015-07-1414:51

厂商回复:

已经悉知以上问题!感谢贵平台对我方系统漏洞提出的相关问题。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 BMa 白帽子 | Rank:1666 漏洞数:121)

    @死猫崽子 算得上是token泄露+短信验证缺陷

  2. 2010-01-01 00:00 死猫崽子 白帽子 | Rank:4 漏洞数:1)

    @BMa 恩,网站用的都是某厂商的P2P系统,看过源码,此类问题不少,但都只能是密码重置,只要做了资金托管,勉强安全。

  3. 2010-01-01 00:00 BMa 白帽子 | Rank:1666 漏洞数:121)

    @死猫崽子 资金托管?通过第三方?