漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0127153
漏洞标题：国资背景p2p安全之金粮宝存在设计缺陷可重置任意账户密码
相关厂商：重庆粮食集团投资信息咨询有限公司
漏洞作者： 路人甲
提交时间：2015-07-17 19:46
修复时间：2015-09-06 00:00
公开时间：2015-09-06 00:00
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-17： 细节已通知厂商并且等待厂商处理中
2015-07-21： 厂商已经确认，细节仅向厂商公开
2015-07-31： 细节向核心白帽子及相关领域专家公开
2015-08-10： 细节向普通白帽子公开
2015-08-20： 细节向实习白帽子公开
2015-09-06： 细节向公众公开
简要描述：
重庆粮食集团投资信息咨询有限公司是由重庆粮食集团出资组建的国有控股企业，是重庆粮食集团抓住十八届三中全会深化经济体制改革、放开金融市场准入条件的契机，倾力打造的全国性的粮食领域互联网金融投融资平台（“金粮宝”官网地址：http://www.jinliangbao.com/）。
“金粮宝”扎根粮食领域，主要为粮食经营中小企业主提供融资服务，力争2020年上市，为今后条件成熟组建粮食银行打基础。未来三年内，平台将在全国粮食主产省黑龙江、吉林、辽宁、内蒙古、河南、河北、安徽、山西、湖南、湖北建立分公司，在重庆四十个区县建立办事处，形成覆盖全国粮食主产省和重庆各区县的市场网络。
“金粮宝”自2014年7月14日正式运营并发布第一个项目以来，投资客户迅速增长，募集能力显著增强，已成为重庆地区最具影响力的P2P平台之一，在全国也有一定的知名度。今后，“金粮宝”将以专业的投资理念，一流的金融团队，健全的风控体系，为广大投资者与中小企业提供全方位、专业化、高效率的投融资服务。
土豪账户演示吓尿了我！！！！怎么这么有钱？
详细说明：
漏洞地址：
首先输入目标账户，得到标识值：
标识值如下，一会要用：
输入我们自己注册的账号，走重置流程：
在下面提交过程中，将我们自己的标识替换为目标账户的标识值。
提交密码重置成功，如果遇到系统打盹的情况，说明你替换得不对。
漏洞证明：
我用两个账户进行演示，wangwei，wangyan.密码都是wooyun123.
土豪账户有木有？
有用户毫无知觉的情况下，账户密码已然已被修改，危害你们比我更懂！！！！
修复方案：
好好作好校验
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：4
确认时间：2015-07-21 15:23
厂商回复：
CNVD未直接复现所述情况，已经转由CNCERT下发给重庆分中心，由其后续协调网站管理单位处置。
最新状态：
暂无