当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0119795

漏洞标题:p2p金融安全之好贷网重置密码漏洞已入官方账号

相关厂商:好贷网

漏洞作者: 大亮

提交时间:2015-06-11 18:10

修复时间:2015-07-26 22:12

公开时间:2015-07-26 22:12

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:16

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-11: 细节已通知厂商并且等待厂商处理中
2015-06-11: 厂商已经确认,细节仅向厂商公开
2015-06-21: 细节向核心白帽子及相关领域专家公开
2015-07-01: 细节向普通白帽子公开
2015-07-11: 细节向实习白帽子公开
2015-07-26: 细节向公众公开

简要描述:

刚才,就刚才我对面的美女同事突然说“我做鸡啊 我还不知道我做鸡是多少......”我当时心里咯噔一声,立马抬起头神情的注视着她秀丽的面容,想听听她的价格我能不能接受......只听她说:“6258,不对,我座机号码是6298”......

详细说明:

0x01
http://yun.haodai.com/
1.先来说好贷云,在页面中的联系我们中,找到了几个联系人的手机号码。

haodai1.jpg


2.在页面登录处点击忘记密码,然后输入刚才联系人的手机号。

haodai1(2).jpg


3.发送到手机的为六位数字验证码,然后用burp破解。

haodai2-1.jpg


4.验证码填到页面中,重置成功。

haodai2.jpg


haodai3.jpg


5.进入账户,官方的人好像也不存钱啊,还让我们用

haodai5.jpg


haodai6.jpg


漏洞证明:

0x02
以上证明的是好贷云里面的用户重置密码漏洞,但是我看到
http://www.haodai.com 和 yun.haodai.com的账户似乎是不通的,其实www.haodai.com的重置密码逻辑也是和好贷云是同样的逻辑,6位数字验证码一样可以暴力破解成功,但是似乎没有可拿来测试的用户。这时心中默念三遍,黑阔附体。
仔细观察www.haodai.com下的重置密码,发现自带了手机注册验证的功能。
没有注册的用户会告诉没有注册,注册过的是自动验证通过。

wwwhaodai.jpg


这就好说了,还是数字遍历思想,不过想到好多人都喜欢6和8,就试了下一个吉祥的数字

wwwhaodai2.jpg


这个没有时间限制,可以一直跑下去,知道破解成功。所以你懂的

修复方案:

错误次数限制
验证时间限制

版权声明:转载请注明来源 大亮@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-06-11 22:10

厂商回复:

感谢各位大仙~~~

最新状态:

暂无


漏洞评价:

评论

  1. 2015-06-11 18:22 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    哦?不错哦!

  2. 2015-06-12 08:59 | 大亮 ( 普通白帽子 | Rank:306 漏洞数:65 | 慢慢挖洞)

    @小川 川哥带我飞~~~

  3. 2015-06-12 09:25 | wkc_2014 ( 普通白帽子 | Rank:164 漏洞数:45 | 2014-)

    @大亮,你的状态是给谁看呢。。。

  4. 2015-06-12 09:56 | 大亮 ( 普通白帽子 | Rank:306 漏洞数:65 | 慢慢挖洞)

    @wkc_2014 领导已经口头答应给涨,需要等一段时间才能兑现,还有我现在都不知道公司知道我有乌云这个帐号吗

  5. 2015-06-12 14:00 | Me_Fortune ( 普通白帽子 | Rank:209 漏洞数:71 | I'm Me_Fortune)

    @大亮 wooyun账号还能涨工资?

  6. 2015-06-12 14:10 | 大亮 ( 普通白帽子 | Rank:306 漏洞数:65 | 慢慢挖洞)

    @Me_Fortune rank超过猪猪侠,就可以了

  7. 2015-07-26 23:27 | 逝情 ( 实习白帽子 | Rank:36 漏洞数:11 | 自己选择的路,就算跪着也要走完~!)

    6位字典。。我很好奇得有多大?我用burp载入42M的字典都得卡半天才出来。。。。

  8. 2015-08-03 19:05 | yirendai(乌云厂商)

    @逝情 6位纯数字 6.7M左右 而且burp里字典可以直接指定【Numbers】类型的Payload 不是非得从文件加载

  9. 2015-08-04 12:32 | 逝情 ( 实习白帽子 | Rank:36 漏洞数:11 | 自己选择的路,就算跪着也要走完~!)

    @yirendai 我前几天也发现了