WooYun.org

用户在注册过程中确认银行卡和找回用户名时，均可对银行卡和密码进行暴力枚举。
通过用户注册：
https://ebank.guilinbank.com.cn/jfyMall/user/register.do
或找回用户名，
https://ebank.guilinbank.com.cn/jfyMall/user/findnameto.do
进行暴力猜解。拿用户注册来示范：
用户注册共分三步：
1，填写个人信息 2，确认银行卡 3，注册成功
写个人信息这一步没有问题。问题出在第二步，如下图：

因无桂林银行的银行卡，去网上搜索一张，得到桂林银行的银行卡如下：
622856700000*****
前六位应该是相同的，本次测试仅测试后五位，生成一个5位数的字典，交易密码为111111，开始进行枚举，返回结果会有五种情况：
卡号不存在，卡号已关闭，卡号未启用，这三种我们可以忽略了，来下面两种情况：

表示银行卡卡号存在，但密码不正确。

表示该银行卡已注册过，同时表示交易密码为111111，
拿到银行卡号和交易密码，去找回用户名：
https://ebank.guilinbank.com.cn/jfyMall/user/findnameto.do

成功得到登录帐号用户名，然后通过银行卡帐号，交易密码，用户名，去找回登录密码：
https://ebank.guilinbank.com.cn/jfyMall/user/findpwdto.do

此时，密码已经重置成功，登录个人中心，如下图：

登录后，除了会有一些敏感信息泄露外，可以利用积分兑换商品，银行卡和交易密码已得到了，新增收货地址，就可以送到你家了。
本次只介绍了方法，没有大量去爆破尝试，首先通过第一次筛选得到已存在的银行卡卡号，再进行第二次爆破密码，可有五次机会，出现在银行卡弱密码top5的同学统统中招了。成功率还是很高的，数量你们去估吧。
漏洞危害：
1，可造成大量银行卡和密码泄露，可以干很多事情~
2，故意把银行卡自动挂失（五次错误密码后会自动挂失，只能到柜台去处理了）
这漏洞危害可算是100%有危害吧，假如猜出了密码，密码泄露。没有猜出密码，银行卡锁定。
是不是太坏了，值多少rank？哈哈，业务逻辑漏洞就是这样。