漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0119251
漏洞标题：苏宁易付宝钱包IOS客户端存在账户越权可泄漏任意用户姓名/银行卡号/手机号等
相关厂商：江苏苏宁易购电子商务有限公司
漏洞作者： 高小厨
提交时间：2015-06-09 18:27
修复时间：2015-07-25 11:48
公开时间：2015-07-25 11:48
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-09： 细节已通知厂商并且等待厂商处理中
2015-06-10： 厂商已经确认，细节仅向厂商公开
2015-06-20： 细节向核心白帽子及相关领域专家公开
2015-06-30： 细节向普通白帽子公开
2015-07-10： 细节向实习白帽子公开
2015-07-25： 细节向公众公开
简要描述：
如果多送点礼品卡的话，以后我就不上tianmao和jingdong了，只认准苏宁
详细说明：
1、目标：苏宁易付宝钱包，还是要用到工具，工具链接：http://pan.baidu.com/s/1c0EWybQ 密码：sulv ，这样才能用fiddler拦截到https流量，如若使用遇到问题，可以联系我
2、使用自己的账户登录，拦截返回数据包，更改accountNO的值，然后放行数据包
3、这样你就可以看到该账户里有多少钱，绑定的银行卡是多少，用户叫什么，还有手机号等等，但是就是花不了钱
4、试了好多accountNO，就是没找到土豪的账户
漏洞证明：
这样你就可以看到该账户里有多少钱，绑定的银行卡是多少，用户叫什么，还有手机号等等，但是就是花不了钱
查看银行卡的详细信息：
通过手机充值可查看手机号（但是没试一个accountNO需要清一下缓存）
修复方案：
加强账户管理体系
版权声明：转载请注明来源 高小厨@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-06-10 11:46
厂商回复：
感谢提交，稍后送上苏宁易购礼品卡。
最新状态：
暂无