iyzico 绕过 +90 手机号应该是个逻辑漏洞

HelloWorld · 发表于 2023-10-25 13:18:04

您需要登录才可以下载或查看，没有账号？注册

×

本帖最后由 HelloWorld 于 2023-10-25 14:24 编辑

今天好多人在注册 iyzico，总结一句话就是，app 注册时 +90 手机号瞎填，然后去网页里重置密码，重置时选择更换手机，然后用邮箱验证码去更改一个非 +90 的手机号

如果今天申请的人多，估计这个漏洞会补上

gwanpaanggaa · 发表于 2023-10-25 14:12:58

gwanpaanggaa 发表于 2023-10-25 13:53
试了一下不行啊要手机验证码

刚刚摸索了一下可以了，不需要记住输入的手机号码直接换

flynn2023 · 发表于 2023-10-25 15:00:48

嫖到了！谢

HelloWorld · 发表于 2023-10-25 16:07:56

fgvbt 发表于 2023-10-25 16:02
弄好了要身份证怎么弄

不需要实名，只是限额比较少而已

Blinker3321 · 发表于 2023-10-25 13:19:01

本帖最后由 Blinker3321 于 2023-10-25 13:23 编辑

刚上好车，现在主要是不知道怎么入金。手上没有支持IBAN的银行账户，怕不是入金还得摇人

gwanpaanggaa · 发表于 2023-10-25 13:53:09

试了一下不行啊要手机验证码

lkxblue · 发表于 2023-10-25 14:18:39

需要验证吗？好像要土耳其的身份证

as2o3 · 发表于 2023-10-25 14:30:23

gwanpaanggaa 发表于 2023-10-25 13:53
试了一下不行啊要手机验证码

怎么操作啊，网址是多少

gwanpaanggaa · 发表于 2023-10-25 14:33:53

as2o3 发表于 2023-10-25 14:30
怎么操作啊，网址是多少

去网页登陆点忘记密码就可以了会发链接给你的邮箱重置手机号码和密码

flynn2023 · 发表于 2023-10-25 14:45:32

gwanpaanggaa 发表于 2023-10-25 14:33
去网页登陆点忘记密码就可以了会发链接给你的邮箱重置手机号码和密码

有网站吗。找不到去哪里登录

Chiew · 发表于 2023-10-25 14:45:42

gwanpaanggaa 发表于 2023-10-25 14:33
去网页登陆点忘记密码就可以了会发链接给你的邮箱重置手机号码和密码

iyzico是虚拟银行?土耳其🇹🇷的?

as2o3 · 发表于 2023-10-25 14:46:06

🔥 可透支的 N26 银行卡	熊猫速汇 50 元券 🔥	ByBit 交易所羊毛🐑	MyFin 5 欧元羊毛 🔥	人人必备的 Wise 💳
最便宜的 eSIM 流量手机号 📱	个人 IBAN 出金，注册送 $25 比特币 ฿	5ber eSIM 实体卡 95 折 🏷️	免费领取 500M 新加坡 eSIM 流量 🎁	数字货币银行卡，注册送 7 美元💲

[银行卡] iyzico 绕过 +90 手机号应该是个逻辑漏洞

		自动登录	找回密码
密码			注册