合力贷设计不当导致任意用户交易密码修改漏洞,影响用户资金安全

漏洞概要

缺陷编号:WooYun-2014-089433

漏洞标题:合力贷设计不当导致任意用户交易密码修改漏洞,影响用户资金安全

相关厂商:合力贷

漏洞作者:忽然之间

提交时间:2014-12-31 10:01

公开时间:2015-02-14 10:02

漏洞类型:账户体系控制不严

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2014-12-31: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-02-14: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

合力贷设计不当导致任意用户交易密码修改漏洞,影响用户资金安全

详细说明:

修改交易密码有点麻烦,用户体验不是很好,并且交易密码是系统给随机设置的,不方便记忆修改交易密码需要是发送到邮箱的,所以需要先修改绑定邮箱,然后再修改密保问题,再然后才能修改交易密码(忘记交易密码情况下)利用合力贷手机验证码漏洞,可以随意修改步入正题:第一步:修改绑定邮箱,修改成自己的邮箱(后面需要),点击发送验证码,拦截请求,修改成自己的手机号,把收到的验证码输入提交

此处修改自己的邮箱,即可修改成自己的邮箱了,进自己邮箱激活一下就可以了

第二步:修改密保问题(后面需要)方法一样,修改成自己的手机号

输入新密保问题,修改成功

第三步:现在可以修改交易密码了,输入刚才修改后的交易密保答案

这点击“点击这里”开始找回交易密码

和上面一样,修改成自己的手机号,输入收到的验证码

输入验证码,会收到一封邮件,交易密码修改成功

漏洞证明:

第一步:修改绑定邮箱,修改成自己的邮箱(后面需要),点击发送验证码,拦截请求,修改成自己的手机号,把收到的验证码输入提交

此处修改自己的邮箱,即可修改成自己的邮箱了,进自己邮箱激活一下就可以了

第二步:修改密保问题(后面需要)方法一样,修改成自己的手机号

输入新密保问题,修改成功

第三步:现在可以修改交易密码了,输入刚才修改后的交易密保答案

这点击“点击这里”开始找回交易密码

和上面一样,修改成自己的手机号,输入收到的验证码

输入验证码,会收到一封邮件,交易密码修改成功

修复方案:

合力贷里面好全哦,积分还可以去商城兑换礼品,我要多投点钱,我想要iphone6

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价

  1. 2010-01-01 00:00 Wangl 白帽子 | Rank:33 漏洞数:3)

    哟,这个碉堡了,@char

  2. 2010-01-01 00:00 char 白帽子 | Rank:13 漏洞数:2)

    涉及用户资金安全,这个确实要碉堡。

  3. 2010-01-01 00:00 http://www.wooyun.org/corps/合力贷 白帽子 | Rank:0 漏洞数:0)

    漏洞已经修复了

  • N/A