快钱某些泄露信息漏洞可以重构用户信息表（email名字和撞库密码）

根据快钱泄露信息构造用户信息表，

如题，不经意间发现了快钱的转账链接，

如下：https://www.99bill.com/fiquery/customorder/managecustomorder.htm?payto=;

http://www.99bill.com/fiquery/customorder/managecustomorder.htm?email=;

根据payto或者email后的链接地址，可以得到用户的姓名。

查了一下乌云，也正如之前提交过的问题一样，

WooYun: 快钱网站暴漏任意用户真实姓名 ,

但是这些已经注册过的邮箱哪里得来呢，

https://www.99bill.com/mbrentry/signup/signupresendemail.htm?signupId=16267255,

在注册新用户的时候，例如如上的url，

跟踪整个注册过程会发现，由邮箱注册的时候，会得到如上的链接，

修改signupId就可以根据signupId来遍历出所有已经注册用户邮箱，

比如：

这样一来，根据signupId得到的email地址，拿到payto的链接上来，

就可以得到所有用邮箱注册的用户的 姓名——邮箱对应表了。

这个带来什么风险呢，

有了邮箱和客户姓名对应关系，随便找个裤子扔进去试一试，

发现：

那么试一下密码是否过期了，

竟然还可以登上去，

瞅了一眼，赶紧推迟，偶是好人~~ ~~

根据邮箱和姓名匹配常用密码，在裤子里找找的话，

还是 可以有机会直接以某用户身份进入的~~

另外附送几个短信、邮箱DDoS的漏洞：

偶然发现，

https://www.99bill.com/mbrentry/signup/signupresendemail.htm?signupId=16267255,

针对某个signupId没有邮件发送次数的限制，

直接可以邮件DDoS，溢出某个邮箱~~ ~~

当使用手机号码注册的时候，

http://www.99bill.com/forgetpwd/findpassword/validateMobileVerifyCode.htm?idContent=185***********,

短信DDoS，发现从一个浏览器访问的时候可发送次数有限，

但是换个浏览器继续可以，

所以不断改变user-agent理论上也可以造成短信DDoS.

做的不错，继续努力。

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-11-18 23:14

厂商回复：

感谢对快钱支付的关注，相关问题需要在知道客户密码的情况下才能利用，所以危害为中级。

最新状态：

暂无

1. 2014-12-19 08:57 | nzk1912 ( 实习白帽子 | Rank:41 漏洞数:9 | 软件开发8年了，也来挖挖漏洞，为创建安全...)

   2

   10有点低了，毕竟是和钱相关的，无小事才对。

   1# 回复此人