漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0157722
漏洞标题：百亿猫APP某设计缺陷可任意账户注册及密码修改（非暴力破解以18688888888为例）
相关厂商：百亿猫
漏洞作者： oneplusone
提交时间：2015-12-03 12:19
修复时间：2016-01-17 12:20
公开时间：2016-01-17 12:20
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-03： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-01-17： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
徒弟：师傅，我要申请加薪；
师傅：你说啥，加班，好的，今晚晚点回去；
徒弟：师傅，我说要加薪！
师傅：好呀！上佰亿猫去，想给自己加多少就加多少。
徒弟：.......
深圳佰亿猫金融服务有限公司成立于2015年，注册资本1000万元人民币，在职员工100余名，为中小企业和个人投资者提供高效，安全，便捷的 P2P理财服务，管理团队成员均来自银行，法律，风控，互联网资深专业人士，拥有国内外从业相关经验，公司与合作的金融机构严格为投资者把控风 险。树立独特竞争优势，实现全民理财梦想
详细说明：
注册和忘记密码修改同理
错误成功的返回代码
{"message":"验证码不一致","end":"error"}
成功的代码返回
{"message":"验证码正确","end":"ok"}
对比一下就发现 end 后面的返回状态确定了验证码是否一致
利用burp修改返回状态
注册成功了。。注入密码
登录
登录成功
漏洞证明：
修改密码问题同注册问题
{"message":"验证码不一致","end":"error"}
修改返回状态error为ok即可
进入修改密码页面
提示修改密码成功
修复方案：
后台做二次校验
版权声明：转载请注明来源 oneplusone@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝