漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-089149
漏洞标题：汇付宝多处高危漏洞礼包（可影响任意用户帐号）
相关厂商：汇付宝
漏洞作者： 忽然之间
提交时间：2014-12-29 11:49
修复时间：2015-01-03 11:50
公开时间：2015-01-03 11:50
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-29： 细节已通知厂商并且等待厂商处理中
2015-01-03： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
汇付宝漏洞大礼包，可修改任意登录密码，支付密码，可提现
详细说明：
问题1：
通过手机修改用户密码，拦截服务器返回信息
这是收到的验证码
拿去cmd5 破解 （所有的验证码都可以破解到）
修改成功
问题2：
通过手机修改用户密码，拦截请求包，修改自己的手机号
修改成功
问题3：
url任意跳转
跳转成功，可钓鱼
问题4：给任意邮箱发邮件，无限制发送
这是谁的邮箱，不好意思打扰到你了
问题5：修改密码连接无限次使用
修改支付密码，提现，原理一样
漏洞证明：
问题1：
通过手机修改用户密码，拦截服务器返回信息
这是收到的验证码
拿去cmd5 破解 （所有的验证码都可以破解到）
修改成功
问题2：
通过手机修改用户密码，拦截请求包，修改成自己的手机号，收到验证码，输入即可
修改成功
问题3：
url任意跳转
跳转成功，可钓鱼
问题4：给任意邮箱发邮件，无限制发送
这是谁的邮箱，不好意思打扰到你了
问题5：修改密码连接无限次使用
说好仅使用一次的
修复方案：
问题有点多
版权声明：转载请注明来源 忽然之间@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-01-03 11:50
厂商回复：
最新状态：
暂无