漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-074966
漏洞标题：51信用卡管家某推广活动存在漏洞可能导致免费还信用卡
相关厂商：51信用卡管家
漏洞作者： 路人甲
提交时间：2014-09-04 16:34
修复时间：2014-12-03 16:36
公开时间：2014-12-03 16:36
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：5
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-04： 细节已通知厂商并且等待厂商处理中
2014-09-04： 厂商已经确认，细节仅向厂商公开
2014-10-29： 细节向核心白帽子及相关领域专家公开
2014-11-08： 细节向普通白帽子公开
2014-11-18： 细节向实习白帽子公开
2014-12-03： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
51信用卡管家举办的充值51送51的活动存在漏洞，
可被利用来免费还信用卡。
详细说明：
1、手机安装51信用卡管家并注册登录，添加信用卡。点击“服务”按钮，再点击“还款金”，最后点顶部广告栏进入活动，见下图1（1.jpg）
2、点击“立即充值”，填写持卡人姓名、借记卡银行、卡号，身份证号、手机号等信息。漏洞测试使用了工商银行卡，余额为0。（图2）
3、下一步验证身份，任意选择一张你添加的信用卡，并填写完整信用卡号，提交申请，并点击继续充值，接着提示 余额不足，但是这个时候已经充值了0.01 元 到验证的信用卡。共尝试了4次，每次都充值1分到验证的信用卡。（图3、4、5、6）
漏洞证明：
修复方案：
检查漏洞导致的原因并修复。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：2
确认时间：2014-09-04 16:44
厂商回复：
一分钱也是钱,我的好好批评相关人员 谢谢你们
最新状态：
2014-09-04：跟产品沟通了，所谓的一分钱，是在充值过程中，用来验证充值渠道以及卡的真实性的， 不管成功与否，渠道都会有一分钱进账，当然也做了限制，每个用户每天只有20次的机会。
2014-09-04：后续产品在该界面会做相关提示信息的，谢谢