某股份制银行网上银行严重漏洞（涉及金融安全）

网上银行主页：https://**.**.**.**/pweb/prelogin.do

选择找回密码，输入身份证号，点击下一步，出现找回密码提示问题：

随便输入一些内容，点击提交，拦截数据包如下：

研究发现一下规律，

ANFIRSTANSWER=SHA1(md5(FIRSTANSWER))

ANSECONDANSWER=SHA1(md5(SECONDANSWER))

于是，已知：

sha1(md5(1))=0937afa17f4dc08f3c0e5dc908158370ce64df86

直接替换一下，并且将邮箱修改为自己的邮箱：

查看自己邮箱，系统已经将账号密码发送到自己邮箱里边去了，

利用重置的账号密码成功登陆系统：

然后能干什么，你懂得 。。。。

以上仅用于测试，什么都没做。

至少邮箱不能随便修改吧 。。。。

赶紧补补吧 很严重的

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-02-26 18:55

厂商回复：

CNVD确认所述情况,已经转由CNCERT向银行业信息化主管部门通报,由其后续协调网站管理单位处置.同时，下发给的CNCERT上海分中心，由其后续协调网站管理单位处置．

最新状态：

暂无

1. 2016-02-25 01:10 | zeracker ( 普通白帽子 | Rank:1077 漏洞数:139 | 爱吃小龙虾。)

   1

   感觉是通用来着...@fenggou @浩天

   1# 回复此人

2. 2016-02-25 16:32 | 帅 ( 路人 | Rank:30 漏洞数:2 | 一个正经的JAVA程序猿)

   1

   有雷吗? 抢个前排

   2# 回复此人

3. 2016-02-25 16:45 | Gnest ( 路人 | Rank:0 漏洞数:1 | 一地的白帽子)

   1

   前排收WB，卖的带比例私信

   3# 回复此人

4. 2016-02-25 17:05 | 咚咚呛 ( 普通白帽子 | Rank:263 漏洞数:34 | 我是一只小毛驴咿呀咿呀呦~~)

   1

   股份制的哪一家？@zeracker 如果是通用，那肯定是第三方模板框架了，不外乎那几家公司，宇信 科蓝 长亮 银狐 联龙 雅普兰等，瞅一眼登录方式我都知道是哪家公司的。

   4# 回复此人

5. 2016-02-25 18:03 | 淡漠 ( 路人 | Rank:10 漏洞数:1 | 蛋疼的日子揉着也得过)

   1

   @咚咚呛 看来你经常挖他们的洞啊。。。

   5# 回复此人

6. 2016-02-28 02:29 | zeracker ( 普通白帽子 | Rank:1077 漏洞数:139 | 爱吃小龙虾。)

   1

   @咚咚呛 牛逼 这么熟啊

   6# 回复此人