理财屋网站存在漏洞 可以任意重置用户密码

可以绕过短信验证直接修改用户密码 注册不存在的手机号 实名不存在的身份证

有巨大安全隐患

注册部分：

填写任意手机号

点击下一步

请求是酱紫的

然后拦截响应如下：

此时提示我验证码错误，但是我发现可以修改响应代码为200，结果为true（正常注册时候就是响应这个）

修改如下：

然后继续

发现成功绕过了，可以正常注册了。期间有个图没截，在我修改响应之后，系统会再修正一次响应，修正后的是正常的验证码正确时候才会给的响应。下面密码找回部分的时候我截了

填密码

注册成功了

成功登录了！

找回密码：

还用改改的手机号点找回密码

继续

输入任意验证码，然后下一步

拦截响应如下

此时还是提示验证码错误，没错，和刚刚一模一样！

修改下

修改后点击BURP的forward，可以看到服务器返回了一个完全正常的响应，如下图

然后继续

好了 到这里就可以正常重置密码了

另外，网站还有个实名认证也是一个套路，通过手机验证码校验的，形同虚设

此外，网站登录页面会如果输入不存在的用户名，会提示用户名不存在；输入错误密码会单独提示密码错误；而且登录没有验证码可以暴力猜测用户名，然后用上述方法修改密码

改变认证机制，修改响应机制。恩。。。你们自己琢磨，截图好累

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

1. 2016-03-25 15:10 | 立志成为厨神的男人 ( 路人 | Rank:15 漏洞数:1 | 我饿了)

   1

   第一个漏洞 处女洞 激动

   1# 回复此人

2. 2016-05-20 18:58 | Dusk ( 实习白帽子 | Rank:35 漏洞数:20 )

   0

   - -求分享Brup 我的丢了

   2# 回复此人

3. 2016-05-23 09:48 | 立志成为厨神的男人 ( 路人 | Rank:15 漏洞数:1 | 我饿了)

   0

   @Dusk 百度burpsuit 独自等待 这个人的博客里有最新破解版

   3# 回复此人

4. 2016-05-23 10:02 | Dusk ( 实习白帽子 | Rank:35 漏洞数:20 )

   0

   @立志成为厨神的男人 Thank you

   4# 回复此人

5. 2016-06-12 22:46 | biubiu ( 路人 | Rank:18 漏洞数:6 | 我是流氓我怕谁)

   0

   处女洞给了这么多rank, 手动羡慕

   5# 回复此人

6. 2016-06-13 10:45 | 立志成为厨神的男人 ( 路人 | Rank:15 漏洞数:1 | 我饿了)

   0

   哈哈 让我对这种漏洞充满了性趣

   6# 回复此人