漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0122038
漏洞标题：广发银行信用卡可以未授权访问和操作消费分期办理泄漏消费信息
相关厂商：广发银行
漏洞作者： prolog
提交时间：2015-06-21 23:55
修复时间：2015-08-07 09:20
公开时间：2015-08-07 09:20
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-21： 细节已通知厂商并且等待厂商处理中
2015-06-23： 厂商已经确认，细节仅向厂商公开
2015-07-03： 细节向核心白帽子及相关领域专家公开
2015-07-13： 细节向普通白帽子公开
2015-07-23： 细节向实习白帽子公开
2015-08-07： 细节向公众公开
简要描述：
广发银行信用卡可以未授权访问和操作消费分期办理，泄漏消费信息
详细说明：
有消费发生的时候，会往手机发送含短链接的消息，如：
http://95508.com/C1ztq4MjO0
可以进行消费分期办理
PC上操作有访问限制，但是控制不严格，只需要修改user-agent为iPhone之类的终端标识就可以绕过
经过跑包和分析，短码C1ztq4MjO0是可以爆破访问和操作的，最后一位是通配的，写0即可，小范围测试一下，从上文的有效序号开始，选择爆破倒数第2，3位，如下图得到5个可以操作的短链接，链接经过跳转后到达真正的地址，可以进行消费分期办理操作，表单的hidden字段还包含卡号，序列号，流水号，消费日期，授权码（authCode不会是消费密码吧。。。。）等敏感信息
漏洞证明：
rt
修复方案：
。。。
版权声明：转载请注明来源 prolog@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-06-23 09:19
厂商回复：
感谢对我行系统的关注和风险的揭示。
最新状态：
暂无