漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0109745
漏洞标题：彩票宝某地方设计不当
相关厂商：www.cpbao.com
漏洞作者： 外星人
提交时间：2015-04-23 10:44
修复时间：2015-06-07 11:16
公开时间：2015-06-07 11:16
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-23： 细节已通知厂商并且等待厂商处理中
2015-04-23： 厂商已经确认，细节仅向厂商公开
2015-05-03： 细节向核心白帽子及相关领域专家公开
2015-05-13： 细节向普通白帽子公开
2015-05-23： 细节向实习白帽子公开
2015-06-07： 细节向公众公开
简要描述：
自己无有本事，因为我不会人民币
详细说明：
第一集
我先说说绑定任意用户邮箱，注册个号进去绑定
然后我们去邮箱看看，uid的值是不变的，是自己的ID，后面是邮箱
现在我们构造条链接如下
http://www.cpbao.com/user/fund!bindMobileOrEmail.action?userIdCard=4467239&isBindEmail=1&bindEmail=10001@qq.com
马化腾一直是我的偶像，我就用它邮箱了，对不起了
把链接复制粘贴过去， 看看吧
我拉风，我自由。 我会告诉你，这是我的QQ邮箱吗？
奇葩的是什么呢？绑定了邮箱不可解。 我们是不是。。。？？？
漏洞证明：
第二集
回到上一集绑定任意邮箱，我们在绑定邮箱处绑定并抓包
name的值是可以改的，你信吗？
那我们是不是可以构造点链接？或者什么？让用户知道？点击？
我们去看看邮箱。。。
修复方案：
name的值竟然可以随便改。 邮箱可以遍历，我试了几个均能收到，线程不要开太高
只要我们把name的值改一改，链接， 某某某是傻X
以上都不重要， 彩票宝公司更重要。
邮件是彩票宝发出的， 有什么事找他算账吧
你们彩票发财，有没有我份？ 求礼物
版权声明：转载请注明来源 外星人@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-04-23 11:15
厂商回复：
已经确认，非常感谢
最新状态：
暂无