汇付宝多处高危漏洞礼包（可影响任意用户帐号）

漏洞概要

缺陷编号：WooYun-2014-089149

漏洞标题：汇付宝多处高危漏洞礼包（可影响任意用户帐号）

相关厂商：汇付宝

漏洞作者：忽然之间

提交时间：2014-12-31 11:49

公开时间：2015-01-03 11:50

漏洞类型：账户体系控制不严

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签：

漏洞详情

披露状态：

2014-12-31: 细节已通知厂商并且等待厂商处理中
2014-12-31: 厂商已查看当前漏洞内容,细节仅向厂商公开
2015-01-03: 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

汇付宝漏洞大礼包，可修改任意登录密码，支付密码，可提现

详细说明：

问题1：通过手机修改用户密码，拦截服务器返回信息这是收到的验证码

拿去cmd5 破解 （所有的验证码都可以破解到）

修改成功

问题2：通过手机修改用户密码，拦截请求包，修改自己的手机号

修改成功

问题3：url任意跳转

跳转成功，可钓鱼

问题4：给任意邮箱发邮件，无限制发送这是谁的邮箱，不好意思打扰到你了

问题5：修改密码连接无限次使用修改支付密码，提现，原理一样

漏洞证明：

问题1：通过手机修改用户密码，拦截服务器返回信息这是收到的验证码

拿去cmd5 破解 （所有的验证码都可以破解到）

修改成功

问题2：通过手机修改用户密码，拦截请求包，修改成自己的手机号，收到验证码，输入即可

修改成功

问题3：url任意跳转

跳转成功，可钓鱼

问题4：给任意邮箱发邮件，无限制发送这是谁的邮箱，不好意思打扰到你了

问题5：修改密码连接无限次使用说好仅使用一次的

修复方案：

问题有点多

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-01-0311:50

厂商回复：

最新状态：

暂无

评价

  1. 2010-01-01 00:00 lo0o 白帽子 | Rank:57 漏洞数:7)

    好屌~~

  2. 2010-01-01 00:00 齐迹 白帽子 | Rank:674 漏洞数:77)

    看成支付包的路过！

  3. 2010-01-01 00:00 忽然之间 白帽子 | Rank:333 漏洞数:36)

    呵呵呵呵…… 没有修复都忽略了

点赞(0)
  • N/A