漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0140483
漏洞标题：69贷投资管理逻辑问题瞬间变土豪（可提现）
相关厂商：69dai.com
漏洞作者： 路人甲
提交时间：2015-09-12 09:23
修复时间：2015-09-17 09:24
公开时间：2015-09-17 09:24
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-12： 细节已通知厂商并且等待厂商处理中
2015-09-17： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
财客？69贷？请问是一家人吗？
详细说明：
先看这里，财客某用户登录信息被索引：
解密之：13117619183/123123
登录
此时域名为tengfu1319.69dai.com，点击页面下方的投资理财，跳转到http://www.69dai.com，自动登录
再点击页头导航“定期理财”
下面是关键：
购买份数填写10000，选择理财产品选择360天，完了点击下方我要申购，神器截包
将金额改为负数，然后放行
ladies and乡亲们，见证奇迹的时刻
接下来投资，提现就随便你们了
漏洞证明：
先看这里，财客某用户登录信息被索引：
解密之：13117619183/123123
登录
此时域名为tengfu1319.69dai.com，点击页面下方的投资理财，跳转到http://www.69dai.com，自动登录
再点击页头导航“定期理财”
下面是关键：
购买份数填写10000，选择理财产品选择360天，完了点击下方我要申购，神器截包
将金额改为负数，然后放行
ladies and乡亲们，见证奇迹的时刻
接下来投资，提现就随便你们了
修复方案：
测试过程中对帐号为操作，请管理员改回，辛苦了
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-09-17 09:24
厂商回复：
漏洞Rank：15 (WooYun评价)
最新状态：
2015-09-17：已经修复该漏洞了。
2015-09-17：你们发过来，让我们注册securtiy@tsjrjt.com，又注册不上，后来发现已经有人注册了，导致疏忽了，这个漏洞。
2015-09-21：能不能不要公开我们的漏洞了。
漏洞评价：
评论
-
P2P对企业来说真正的风险就在这里
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)