漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0191452
漏洞标题：宜人贷理财app多处缺陷可登录任意用户账号/任意操作
相关厂商：宜人贷
漏洞作者： BMa
提交时间：2016-04-01 16:52
修复时间：2016-05-16 17:20
公开时间：2016-05-16 17:20
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-04-01： 细节已通知厂商并且等待厂商处理中
2016-04-01： 厂商已经确认，细节仅向厂商公开
2016-04-11： 细节向核心白帽子及相关领域专家公开
2016-04-21： 细节向普通白帽子公开
2016-05-01： 细节向实习白帽子公开
2016-05-16： 细节向公众公开
简要描述：
宜人贷理财app多处缺陷可登录任意用户账号/任意操作
详细说明：
宜人贷理财app
我们看看登录请求：
看看其返回包，
{"result":"success","errorCode":"","msg":"","data":{"token":"e48d6b42c4马赛克6ef647","name":"*龄","accountStatus":"1","accountType":"1","accountTypeChangeable":"","isNew":"","level":"000"}}
只有一个token，那也就意味着搞定一个token就可以登录任意账号，哪里有呢？
在重置密码的第一个步骤，输入手机号码，查看其返回数据
一模一样，那么就可以用这里的token来替换返回请求啦，然后就可以绕过客户端的sign，登录用户账号，因为token对应着用户身份
来试试一个测试账号，随意输入任意密码，可以看到提示密码错误
ok，我们通过找回密码的接口得到其token
然后构造数据，替换登录返回包
成功登录
查看用户个人信息：
查看可用金额：
漏洞证明：
修复方案：
版权声明：转载请注明来源 BMa@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2016-04-01 17:16
厂商回复：
感谢关注宜人贷安全
最新状态：
暂无