分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
p2p之翼龙贷网多处设计缺陷再次泄露所有用户的手机号码/邮箱/身份证号码/姓名/登录密码/支付密码等(3组漏洞打包)
详细说明：
1.p2p之翼龙贷网设计缺陷再次泄露所有用户的手机号码/邮箱/身份证号码/姓名/登录密码/支付密码等
这次是code 区域/page/findpwd_new.jsp?email=null&mobile=131******35&mid=903734&siqu=0
密码找回，手机
漏洞证明：
2.p2p之翼龙网贷某设计缺陷泄露用户身份证/手机号/姓名/支付密码
还是手机客户端，挖呀挖，又找到一个，还是有些影响的，毕竟有密码
3.p2p之翼龙网贷第三次严重设计缺陷影响任意用户
网页版m站与手机版m站是不同的业务逻辑
这里用以前一个漏洞，别人的手机号码来测试
这里的漏洞原理差不多
修改返回值为：{&tip&:&OK&}
修复方案：
版权声明：转载请注明来源 @
厂商回应：
危害等级：中
漏洞Rank：10
确认时间： 11:40
厂商回复：
感谢 @BMa 感谢关注翼龙贷，我们会尽快修复的
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
(3组漏洞打包) 现在只有5个洞了，本来还可以集齐7个召唤神龙的
不过能首页还是蛮好的
各位大神求助下，burpsuite 开代理后无法打开https网站，alter提示没有共同的密码套件，怎么解决
@兔八哥 试试装个jre1.6
@RipZ 果然是jre版本的原因，感谢！
@兔八哥 客气~互相交流~
登录后才能发表评论，请先扫描二维码下载到手机
翼龙贷app应用介绍：
【限时爆款活动】
1、下载APP并注册，活动滚动图即可参与活动领取千元返现红包！
2、红包到达条件后自动使用，现金返还至您的翼龙贷账户。
3、分享活动给新用户，给他千元惊喜！他使用多少红包你就获得多少抵扣券，抵扣券=现金，奖励上不封顶！
想感受理财收益翻倍的快感吗？第一时间下载吧！
【品牌荣誉】
&#年，翼龙贷获“十佳互金融创新企业”
&#年，翼龙贷获联想控股战略投资
&#年，翼龙贷获第四季度中国网贷评价体系AA评级
&#年，翼龙贷获联播正面报道
&#年，翼龙贷成为温州金改示范单位
•总部风险拨备金，100%本息保障
•首创“同城O2O”借贷模式，全方位、多层次风控审核
【收益稳健】
•每日付息，免管理费
【直通车】
客服热线：400-080-5055
1、修改bug
2、功能优化
3、添加活动
评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）
大小：5.06 M　版本：1.0.5大小：10.82 M　版本：1.0.0大小：4.01 M　版本：1.6大小：3.85M　版本：0.9.160122大小：4.23 M　版本：F1.1.3大小：6.92 M　版本：6.1.2大小：7.42M　版本：1.6.1大小：2.7 M　版本：2.4.1大小：3.43 M　版本：2.1.1大小：8.11M　版本：1.1.23服务热线：400-080-5055&&&服务时间：9:00 - 21:00&&&关注我们：
免下载投资更方便
新动态扫码即得
您的位置: 翼龙贷&-&网站公告
关于翼龙贷手机app摇一摇抽奖活动下线的公告
尊敬的翼龙贷用户： &&& 翼龙贷于日上线的手机app摇一摇抽奖活动，将于日下午18:00正式下线，下线后投资不再出现摇一摇抽奖界面。11月30日18:00前通过手机app摇一摇抽奖获得的红包，在有效期内均可使用，请各位翼龙贷用户知悉。非常感谢广大用户长期以来对我们的关注及支持。透露：12月1日，重磅活动即将来袭，敬请关注！ 翼龙贷 日 & &
请填写你的举报理由
翼龙贷官方群：翼龙贷手机客户端充值资金不到账_百度知道
翼龙贷手机客户端充值资金不到账
您的回答被采纳后将获得：
系统奖励20（财富值+经验值）+难题奖励30（财富值+经验值）
我有更好的答案
能充值超限额般手机充值几千块吧用u盾电脑充值100万
其他类似问题
为您推荐：
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}