HelloWorld 发表于 2023-10-25 13:18:04

iyzico 绕过 +90 手机号应该是个逻辑漏洞

本帖最后由 HelloWorld 于 2023-10-25 14:24 编辑

今天好多人在注册 iyzico，总结一句话就是，app 注册时 +90 手机号瞎填，然后去网页里重置密码，重置时选择更换手机，然后用邮箱验证码去更改一个非 +90 的手机号

如果今天申请的人多，估计这个漏洞会补上

gwanpaanggaa 发表于 2023-10-25 14:12:58

gwanpaanggaa 发表于 2023-10-25 13:53
试了一下不行啊 要手机验证码

刚刚摸索了一下可以了，不需要记住输入的手机号码直接换

flynn2023 发表于 2023-10-25 15:00:48

嫖到了！谢

HelloWorld 发表于 2023-10-25 16:07:56

fgvbt 发表于 2023-10-25 16:02
弄好了 要身份证怎么弄

不需要实名，只是限额比较少而已

Blinker3321 发表于 2023-10-25 13:19:01

本帖最后由 Blinker3321 于 2023-10-25 13:23 编辑

刚上好车，现在主要是不知道怎么入金。手上没有支持IBAN的银行账户，怕不是入金还得摇人

gwanpaanggaa 发表于 2023-10-25 13:53:09

试了一下不行啊 要手机验证码

lkxblue 发表于 2023-10-25 14:18:39

需要验证吗？好像要土耳其的身份证

as2o3 发表于 2023-10-25 14:30:23

gwanpaanggaa 发表于 2023-10-25 13:53
试了一下不行啊 要手机验证码

怎么操作啊，网址是多少

gwanpaanggaa 发表于 2023-10-25 14:33:53

as2o3 发表于 2023-10-25 14:30
怎么操作啊，网址是多少

去网页登陆点忘记密码就可以了 会发链接给你的邮箱重置手机号码和密码

flynn2023 发表于 2023-10-25 14:45:32

gwanpaanggaa 发表于 2023-10-25 14:33
去网页登陆点忘记密码就可以了 会发链接给你的邮箱重置手机号码和密码

有网站吗。找不到去哪里登录

Chiew 发表于 2023-10-25 14:45:42

gwanpaanggaa 发表于 2023-10-25 14:33
去网页登陆点忘记密码就可以了 会发链接给你的邮箱重置手机号码和密码

iyzico是虚拟银行?土耳其🇹🇷的?

as2o3 发表于 2023-10-25 14:46:06

https://www.youtube.com/watch?v=0UOxHvbUoM8
页: [1] 2 3 4 5
查看完整版本: iyzico 绕过 +90 手机号应该是个逻辑漏洞