漏洞详情

披露状态:

2014-09-17: 细节已通知厂商并且等待厂商处理中
2014-09-17: 厂商已经确认,细节仅向厂商公开
2014-09-27: 细节向核心白帽子及相关领域专家公开
2014-10-07: 细节向普通白帽子公开
2014-10-17: 细节向实习白帽子公开
2014-11-01: 细节向公众公开

简要描述:

资金账户泄露,7500万余额吓尿我,虽然提现是不太可能,但是看到这余额挺爽啊,拿一半做奖金可好 -,-

详细说明:

试客联盟的支付网站,互联支付 http://www.hulianpay.com/ 账号就是网站名,密码123456
这种账号密码居然这么简单,你以为加个验证码登陆就安全了么。

QQ截图20140915103903.jpg


不知道为什么会存在这样一个号,而且密码还这么简单。

QQ截图20140915103744.jpg


在明细里可以看到11年到现在的所有交易

QQ截图20140915105428.jpg


VIP年费卖5000多,得买多少QQ会员啊-,-

QQ截图20140915103824.jpg


提现,我还是不点了...

漏洞证明:

QQ截图20140915103744.jpg


QQ截图20140915103903.jpg


这里还有两个洞,研究研究在提交。

修复方案:

标签: none

评论已关闭