漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0152390
漏洞标题：金蛋理财接口设计缺陷可获取全部用户的提现余额
相关厂商：jindanlicai.com
漏洞作者： 路人甲
提交时间：2015-11-06 18:09
修复时间：2015-12-25 21:14
公开时间：2015-12-25 21:14
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-06： 细节已通知厂商并且等待厂商处理中
2015-11-10： 厂商已经确认，细节仅向厂商公开
2015-11-20： 细节向核心白帽子及相关领域专家公开
2015-11-30： 细节向普通白帽子公开
2015-12-10： 细节向实习白帽子公开
2015-12-25： 细节向公众公开
简要描述：
金蛋理财，接口设计缺陷可遍历获取全部用户的提现余额.
详细说明：
产品：金蛋理财 jindanlicai.com
访问接口：
https://m.jindanlicai.com/apitwo/get_h5?view&pageName=settings/changecard&requestData={"status":3,"token":"f6c946370fe7b9c7f6048eaa753129c3","u_id":"535737"}
返回提现信息，包含可提现余额。
u_id并未加密，且没有访问权限限制，通过遍历u_id。。。就这么简单流畅
漏洞证明：
获取uid从535723 - 535749 的可提现余额
修复方案：
uid加密、接口权限控制....
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2015-11-10 21:13
厂商回复：
首先感谢您的支持及帮助。
经确认该问题确实存在，我们已经做了针对性修复。
该接口不会影响用户的资金安全和隐私安全，再次感谢您的帮助，我们已经索要了您的联系方式。 希望给您送上一个小礼物，表达我们的谢意。
最新状态：
暂无