漏洞概要
关注数(24)
关注此漏洞
漏洞标题：51信用卡管家设计缺陷可刷钱已提现秒到账
漏洞作者： 花呗
提交时间：2016-01-23 23:11
修复时间：2016-03-10 16:42
公开时间：2016-03-10 16:42
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2016-01-23： 细节已通知厂商并且等待厂商处理中
2016-01-26： 厂商已经确认，细节仅向厂商公开
2016-02-05： 细节向核心白帽子及相关领域专家公开
2016-02-15： 细节向普通白帽子公开
2016-02-25： 细节向实习白帽子公开
2016-03-10： 细节向公众公开
简要描述：
51信用卡管家设计缺陷可刷钱，已提现，秒到账
详细说明：
涉及51信用卡管家app ios版本，安卓版本
51信用卡管家app现在有个活动推广好友导入信用卡账单赠送15元佣金，佣金可提取到51人品然后可在提现到储蓄卡，51信用卡管家的账号可同时在多个设备登陆，没有限制。
提取佣金时在多个设备登陆账号（安卓苹果都可以）然后同时点提取，同时提取几次，人品宝就多几次的钱，ps 如佣金就15元，你用10部设备同时登陆，同时提取这15元，你的人品宝就会给150元，然后可直接提现到卡150元，秒到账。
漏洞证明：
第一次我用2部手机登陆提取735元，已提现到账
附一张提现到账手机银行截图
第二次我用4部手机登陆提取345元，已提现到账
修复方案：
增加设备登陆限制，不能同时登陆多个设备，服务端也要效验
哪里不懂可私聊我，钱也私聊我退给你们
版权声明：转载请注明来源 花呗@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2016-01-26 21:59
厂商回复：
谢谢作者，已经通知相关人士，稍后会联系你，特此感谢
最新状态：
暂无
漏洞评价：
评价
-
2016-01-23 23:12 |
skyXD ( 路人 | Rank:12 漏洞数:5 | 梦的地方没有我)
-
2016-01-23 23:33 |
whking ( 路人 | Rank:14 漏洞数:4 | 诚实守信，与人为善！)
-
2016-01-23 23:43 |
__Lee_ ( 实习白帽子 | Rank:32 漏洞数:9 | 相信未来，坚持梦想)
-
2016-01-24 00:02 |
BlackWolf ( 普通白帽子 | Rank:111 漏洞数:28 | 狼性)
-
2016-01-24 00:11 |
孤零落叶寒 ( 普通白帽子 | Rank:181 漏洞数:28 | 今天的跌倒是是为了明天更好的站着)
-
2016-01-24 01:49 |
小杰哥 ( 普通白帽子 | Rank:231 漏洞数:34 | 此号公开用于看文章。)
-
2016-01-24 03:56 |
红客十年 ( 普通白帽子 | Rank:382 漏洞数:80 | 去年离职富士康，回到家中上蓝翔，蓝翔毕业...)
-
2016-01-24 09:07 |
小威 ( 普通白帽子 | Rank:527 漏洞数:85 | 活到老，学到老!)
-
2016-01-24 09:12 |
GixMore ( 路人 | Rank:6 漏洞数:1 | 做个平凡的白帽子)
-
2016-01-24 10:42 |
随风的风 ( 普通白帽子 | Rank:219 漏洞数:78 | 微信公众号：233sec 不定期分享各种漏洞思...)
-
2016-01-24 12:00 |
长街 ( 路人 | Rank:1 漏洞数:1 | 你是千堆雪我是长街，怕日出一到彼此瓦解)
-
2016-01-24 13:05 |
来打我呀 ( 路人 | Rank:2 漏洞数:1 | 欢脱跳跃的小鲜肉~)
-
2016-01-24 13:29 |
奶嘴 ( 普通白帽子 | Rank:179 漏洞数:51 | 16岁的毛孩有些厂商故意加你好友，和你聊...)
-
2016-01-24 15:26 |
sauce ( 实习白帽子 | Rank:77 漏洞数:16 | 普通白帽是要rank到100吗 努力挖洞。。。)
-
2016-01-24 15:54 |
teteXman ( 路人 | 还没有发布任何漏洞 | make the world better)
-
2016-01-24 17:07 |
YiYang ( 实习白帽子 | Rank:33 漏洞数:14 | 一锹、两锹、三锹。。。)
-
2016-01-25 19:32 |
popok ( 普通白帽子 | Rank:117 漏洞数:24 | nothing)
-
2016-01-26 19:06 |
Mieless ( 实习白帽子 | Rank:35 漏洞数:10 | 我是来打酱油的。)
-
2016-01-26 20:01 |
奶嘴 ( 普通白帽子 | Rank:179 漏洞数:51 | 16岁的毛孩有些厂商故意加你好友，和你聊...)
-
2016-01-26 22:49 |
Hackshy ( 实习白帽子 | Rank:47 漏洞数:23 | 猪猪侠爱吃棒棒糖)
-
2016-01-26 23:49 |
花呗 ( 路人 | Rank:6 漏洞数:1 | 花呗套现Q253302880)
-
2016-01-27 00:00 |
花呗 ( 路人 | Rank:6 漏洞数:1 | 花呗套现Q253302880)
-
2016-01-27 05:19 |
丶潇洒哥 ( 路人 | Rank:5 漏洞数:2 | 我是一枚农民工。)
-
2016-01-27 09:02 |
路人毛 ( 实习白帽子 | Rank:66 漏洞数:27 | 个人主页：www.sqler.cn)
这个B我给你82分，剩下的18分以666形式发给你
-
2016-01-28 09:45 |
花呗 ( 路人 | Rank:6 漏洞数:1 | 花呗套现Q253302880)
