WooYun.org

1）在登陆页面使用找回密码功能。获取验证码后发现为6位数字，无使用期限限制，也没限制限制校验错误次数。这样就可以采用爆破的方法来获取正确的验证码，只是时间的问题。

2）随便输个验证码抓个包看下。

3）配置一下，对相关参数进行爆破。

4）没用多长时间就获取到了真实的验证码。

5）成功重置密码

6）当然光获取用户密码并不能进行什么实质的操作，也不会造成太大的危害。
作为网贷网站，为了安全速溶要求发布借款需要手机验证码。并且提现时的卡号姓名要与认证过的真实姓名相对应。所以就算有人盗取了别人的账号，借款成功了与无法提现。
但是速溶有一款叫做“分期购”的产品，在淘宝拍下想要的东西，选择找人代付，生成代付链接，提交后发布借款。借款成功后速溶会为你代付，这时在淘宝订单中选择退款，钱就会退到你的支付宝账号中。如果盗用别人的账号发布分期购，我们可以最后使钱退到自己的支付宝账号中。

这里的验证码同样没有错误次数和时间限制，可用同样方法爆破。

获取真实的验证码后选择发布借款，借款成功后再退款，钱就到了自己的支付宝账户，

此漏洞如果被人利用，可能会给网站造成损失。