记一次 UCloud服务器商 提现手机号验证绕过

Poison_MY

在昨天我在UCloud 购买了香港服务器（非广告，他家服务器真的不太行）
因为对网络延迟以及性能方面不满意，决定退款
提现时候发现需要短信验证，因为本人手机号已经注销，所以无法验证
联系客服时候，昨天说今天可以处理好，今天说周一才可处理
随后有了此文章

由于一个账号一天只能提现三次，为了写这篇文章，我使用了新账号

使用工具Fidder 火狐浏览器

1.首先开启Fidder的断点，实现修改返回值



2.然后点击提现按钮


3.发现开始请求用户的信息



4.看到返回值手机号信息


这不就简单起来了么



直接修改手机号

5.网页信息已经修改了


6.点击下一步,啪！很快呀，验证失败！好伤心呀


7.没事！看我来个断点，然后修改返回的数据，哈哈哈

[Asm] 纯文本查看 复制代码

{
  "RetCode": 0,
  "Action": "DescribeWithdrawableTradeListResponse",
  "WithdrawableList": [
    {
      "TradeNo": "商家订单号",
      "OutTradeNo": "支付宝订单号",
      "TotalAmount": "可能是金额？",
      "RechargeAmount": "可能是金额？",
      "CreateTime": 1685261552,
      "Platform": "AliPay",
      "WithdrawAccount": "113***@qq.com"
    }
  ]
}

7.很好！这个验证跳过去了！当然是确定喽！


8.很快哈！开始提现了!


9.等待一下！成功提现了！哈哈!


悄悄看一眼支付宝，成功退款


此漏洞已提交给官方，如果发现无法复现，则为官方已经修复，漏洞发现和测试时间2023年5月28日

本人应届生在找实习，欢迎各位大佬招聘我端茶倒水哦！
再次说一遍这个企业的服务器真的不好用！

Poison_MY

Caxen 发表于 2023-6-6 19:50
同样遇到这个困扰，想请教一下第七步的订单号等信息怎么获取？

订单号是我支付以后直接从支付宝上复制下来的，这里还有其他漏洞可以拿到，但是他家太小气了！有漏洞也不关我的事情

zhangxu0529

我用的莫斯科的感觉还差不多

riwfhiu

这个跳转验证居然在前端验证，正常人思路都应该在后端验证一次的，只能说设计缺陷

taoxwl666

验证居然只在前端

Poison_MY

yyb1813 发表于 2023-5-29 13:46
如果qq也是这样验证一下，启不是死一大片?

想多了，某讯绝对和这家公司对待余额一样做校检的

Poison_MY

zhangxu0529 发表于 2023-5-29 15:21
我用的莫斯科的感觉还差不多

我购买的香港，网络经常卡死，但是延迟还行

Poison_MY

riwfhiu 发表于 2023-5-29 16:02
这个跳转验证居然在前端验证，正常人思路都应该在后端验证一次的，只能说设计缺陷

我也是被逼无奈，一直拖延，到现在我大号资金他们都不退，一直打太极

Poison_MY

taoxwl666 发表于 2023-5-29 16:22
验证居然只在前端

我发现的时候都快笑死了，第一次见验证写前端的

aonima

这无言以对