漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0107278
漏洞标题：易九金融P2P设计缺陷(可遍历账户邮箱)
相关厂商：重庆易九金融服务有限公司
漏洞作者： 神笔马良
提交时间：2015-04-13 11:54
修复时间：2015-05-28 11:56
公开时间：2015-05-28 11:56
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-13： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-05-28： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
易九金融和易极付同一公司，就提交给你们吧，存在多个设计缺陷
详细说明：
网站：https://www.tzydb.com/
1.随意注册账号
我注册了一个小于6位的admin
你们到系统查下
2.找回密码处邮箱泄露
在提交时泄露邮箱
3.任意重置密码
提交找回密码
修改邮箱地址
可以发现新的邮箱收到了重置邮件
4.短信轰炸 测试存在该漏洞
5.任意手机账号注册 验证码为4位，有效期3分钟，验证处无别的验证码导致可爆破，任意注册
漏洞证明：
同上
修复方案：
找易极付安全工程过来协助整改
版权声明：转载请注明来源 神笔马良@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝