车易拍某处功能实现不当导致任意手机号用户登录（奇葩设计）

注册车易拍的时候，用手机号登录，收到验证码999999，这验证码太6，怀疑所有验证码均为999999。

然后测试了下用13888888888，13188888888登录，验证码输入999999，登录成功。

http://www.cheyipai.com 点击右上角的卖车请登录 -> 通过手机号直接登录

输入要登录的手机号，点击发送验证码，验证码填写999999，点击登录

13888888888，13188888888登录截图

为了证明漏洞是真实的，并非 1388888888 等账号是测试渠道，我给自己号码进行了登录操作，果然收到了999999的验证码，而且可成功登录！

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2016-04-06 14:46

厂商回复：

漏洞已确认，感谢关注

最新状态：

暂无

1. 2016-04-06 12:58 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

   1

   醉了

   1# 回复此人

2. 2016-04-06 13:09 | 随风的风 ( 普通白帽子 | Rank:259 漏洞数:22 | 微信公众号：233sec 不定期分享各种漏洞思...)

   1

   车易拍开发苦啊。。一个315，天天被干死

   2# 回复此人

3. 2016-04-06 13:21 | 小红猪 ( 普通白帽子 | Rank:341 漏洞数:42 | little red pig!)

   1

   从3.15到现在一直没停过...

   3# 回复此人

4. 2016-04-06 13:49 | 毛猴 ( 普通白帽子 | Rank:165 漏洞数:53 | 细细想想，我已经爱你这么多年了。我不是有...)

   1

   验证码出的问题,就连前端都没限制！

   4# 回复此人

5. 2016-04-06 14:11 | 雅柏菲卡 ( 普通白帽子 | Rank:1299 漏洞数:257 | 雙魚座聖鬥士雅柏菲卡)

   1

   @疯狗 我也醉了

   5# 回复此人

6. 2016-05-21 14:58 | 欧尼酱 ( 路人 | Rank:15 漏洞数:7 | 技术马马虎虎)

   0

   从3.15到现在一直没停过...

   6# 回复此人

7. 2016-05-21 23:25 | 无花果 ( 路人 | 还没有发布任何漏洞 )

   0

   这漏洞提交的我不服啊

   7# 回复此人

8. 2016-05-31 11:04 | un10ad ( 实习白帽子 | Rank:88 漏洞数:11 | //////)

   0

   2个字 ： 智障。。。。。。。。

   8# 回复此人