漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-089735
漏洞标题：约爱APP可绑定任意手机号
相关厂商：约爱
漏洞作者： S0cial
提交时间：2015-01-12 10:19
修复时间：2015-02-26 10:20
公开时间：2015-02-26 10:20
漏洞类型：设计缺陷/逻辑错误
危害等级：低
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-12： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-26： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
约爱APP可绑定任意未手机号...
作为一名资深屌丝，想找个妹子试试恋(yue)爱(pao)的感觉，没有个很屌的手机号怎么行呢
详细说明：
手机APP注册的时候验证码4位..有效期十分钟...线程高一点 运气好一点 那么妹子就好约了
获取验证码之后 随便来四位数点确定
然后用burp来跑
然后我想吐槽下现在APP都有黑幕啊 1380013800不给注册 18888888888也不行
那 跑出来了
现在把验证码输入到那个框框 然后确定
没敏感信息 不打码了
漏洞证明：
验证码正确
绑定成功
修复方案：
不知道....
版权声明：转载请注明来源 S0cial@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝