APP安全之健康猫一处未授权任意登录(以妹纸为例/还可登录知名奥运冠军等)

还有很多奥运会冠军都在这。。

我就随便找一个把

何宇翔把

关注他

取ID

POST /app/PrivateTeachservices/PrivateCoachRelation HTTP/1.1
 Content-Length: 51
 Content-Type: application/x-www-form-urlencoded
 Host: api.healthmall.tv
 Connection: Keep-Alive
 
 MR_MRTID=1&MR_AID=6404&MR_BHID=539924&MR_BSID=45331

MR_BHID=539924

为他的ID

我们点击自己的头像

进入个人主页

抓包改下就是他的权限了

改返回包

直接拿到 何宇翔的 手机号码，北京的

我还打电话给他了。他好像刚给我吵醒了。。

我特么穷屌丝一个居然能跟一个奥运冠军通电话，瞬间感觉世界好温暖 (* ￣3)(ε￣ *)

可以看到他这句话，有他号码的人肯定很少，除了骗子，信息泄露之外，其他好像不太可能拿到他号码

直接在他订单看到他女朋友 舒思宇瑶的手机号码了。。

纳尼？你不知道是谁？

11

22

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2016-04-30 19:28

厂商回复：

感谢提供此漏洞，希望以后继续多多关注健康猫

最新状态：

暂无

1. 2016-05-02 16:10 | Freebug ( 普通白帽子 | Rank:110 漏洞数:39 | 流氓是一种高尚的职业！)

   0

   坐等公开

   1# 回复此人

2. 2016-06-14 20:51 | 欧尼酱 ( 路人 | Rank:15 漏洞数:7 | 技术马马虎虎)

   0

   简直666

   2# 回复此人

3. 2016-06-15 00:49 | 黑猫琉璃 ( 路人 | Rank:2 漏洞数:2 | 这个人很懒啥都没填.)

   0

   骚,太骚了

   3# 回复此人

4. 2016-06-15 09:23 | 骑虎打狗 ( 路人 | Rank:19 漏洞数:9 | 我是中国式的 你懂得..)

   1

   太骚了，短信硬说是通电话。。

   4# 回复此人

5. 2016-06-15 09:24 | phoenixne ( 普通白帽子 | Rank:294 漏洞数:106 | 小本毕业，向各位学习)

   0

   技术流

   5# 回复此人

6. 2016-06-15 09:43 | 小手冰凉 ( 普通白帽子 | Rank:188 漏洞数:20 | 幸福你我他)

   0

   她的这个一字马考虑过墙的感受吗

   6# 回复此人

7. 2016-06-15 11:10 | 枫子 ( 路人 | Rank:14 漏洞数:5 | 酱油安全爱好者一枚。)

   0

   666得不行呀

   7# 回复此人

8. 2016-06-15 13:16 | smail小白 ( 路人 | Rank:1 漏洞数:1 | 爱研究 算么)

   0

   6666的飞起

   8# 回复此人

9. 2016-06-15 18:24 | sky666 ( 普通白帽子 | Rank:184 漏洞数:50 )

   0

   怎么这么6啊

   9# 回复此人