分享漏洞：
披露状态：
： 积极联系厂商并且等待厂商认领中，细节不对外公开
： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
元宝365：互联网汽车金融平台——元宝365，创立于2014年11月，注册资本5000万人民币，是北京市工商联企业会员、北京市网贷行业协会观察员、江西省网贷协会主发起单位、中国汽车流通协会汽车俱乐部分会会员。（官网介绍）
P2P金融元宝365任意手机号注册及重置用户密码。可以用自己的手机号接收任意手机号注册时的验证码，同时可以接收重置密码时的手机验证码。
漏洞证明：
一、任意手机号注册：
1、填写任意信息准备注册，点击获取是抓包：
2、抓到包时改为自己的手机号：
3、手机收到验证码：533542（截图就不放出来了）：
4、填写手机收到的验证码：
5、填写好手机接收到的验证码后，burp会抓到一个验证的包，把手机号改成接收到验证码的手机号来绕过验证。
6、点击提交注册时，抓到的包就不用修改了。
7、之后就注册成功了：
二、重置用户密码：
8、填写要修改的手机号后点击获取时抓包：
9、抓到包改成自己的手机号：
10、这时手机会收到验证码：720483（这里就不放出手机截图了）
11、填写完手机收到的验证码后，burp会抓到一个验证包，把手机号改成接收验证码的手机号就可以绕过验证了：
12、点击确认下一步：
13、之后就能得到重置密码的链接，填写自己的想改的密码：
14、提交后显示重置成功：
修复方案：
确保接收到验证码的手机号和绑定的手机号一定要一致。
版权声明：转载请注明来源 @
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
看来你把所有的p2p刷了一遍。
@机器猫 被你发现了真是不好意思 [偷笑]
登录后才能发表评论，请先P2P平台元宝365成立投资人监督委员会
投资人合影
23日，国内P2P平台“元宝365”在江西省南昌市举办第一次投资人见面会暨投资人监督委员会成立仪式。元宝365是一家专注于汽车行业的互联网金融服务平台，目前注册用户数近3万，投资总额1.6亿，是北京市网贷行业协会观察员单位，江西省网贷协会主发起单位。
据介绍，来自北京、天津、黑龙江、内蒙古、南昌等地近30名投资人参加本次见面会，并见证了元宝365投资人监督委员会正式成立。元宝365董事长、创始人周健与投资人进行了面对面交流。
投资人签到
周健向各位投资人介绍了元宝365的创建理念和运营模式。通过互联网在借款人和投资人之间搭建起资金直接流动的桥梁，减少不必要的中间环节，降低资金成本，提升资金利用效率，这是元宝365的努力方向。传统金融领域20年工作经历，让周健把风险控制始终放在首位，也体现在元宝365的风控体系设置中。
元宝365董事长、创始人周健向各位投资人介绍公司运营理念
周健介绍说，元宝365从营业部到总部实行三级风控审核，而且平台平均借贷额度在8万左右，均为实物（汽车）抵押，有效规避了系统性风险，所以元宝365能做到高速发展的同时保持0坏账，即使借款人无力还款出现坏账，500万的风险准备金也完全可以覆盖掉坏账、先行赔付给投资人。
元宝365虽然是一家注册在北京的互联网金融企业，但她的诞生地是在南昌。据周健介绍，江西始终是元宝365的家，所以这次选活动地点时，有六个城市的分公司都发出邀请，管理层在讨论时一致投票给了南昌。
周健还向投资人详细介绍了公司业务结构，并欢迎各位投资人前来平台参观考察。
活动现场图
来自北京的投资人王先生，有过两年网贷投资经验，三个月前成为元宝365的用户。王先生告诉记者，这个平台虽然成立时间不长，但看得出来很有诚意，特别是今天的活动组织安排很贴心，让投资人感觉到了平台的软实力。
“我最关注平台应对监管的态度，这个能体现平台到底是不是在稳健经营，今天周总的介绍让我看到了元宝365管理层在积极主动配合监管，包括增资到5000万和实行第三方资金托管，这样的平台才是值得信任的平台。”王先生说。
在活动现场，投资人还向周健提出了自己关心的问题，特别是资金安全问题。周健认真解答了投资人的疑问，并表示，元宝365是有着大梦想的实干企业，也欢迎各位投监会成员随时来公司考察、监督。
投资人提问
据了解，元宝365第一届投资人监督委员会由6名投资人通过自我推荐和其他投资人推选的方式产生，分别来自传统行业、金融行业和广告行业，从当天开始，投监会成员将可以即时行使监督权，确保元宝365的业务能够更加公开、更透明的展现在各位投资人面前。
分析人士认为，元宝365投资人监督委员会的成立，对于P2P网贷行业发展具有很好的正面意义。目前P2P行业存在很多不足，元宝365这一行为有助于为其他平台树立榜样，起到引导行业良性积极发展的作用。
责任编辑：财经频道元宝365与陆金所同获“跨界创新”奖
　　4月24日，由中国社会科学院金融研究所主办、《中国经营报》独家承办的“2015年互联网金融‘跨界与创新’高峰论坛暨首届卓越竞争力P2P评选颁奖典礼”在北京拉开帷幕。论坛以“跨界与创新”为主题，中国人民银行金融研究所所长姚余栋、中国人民银行征信中心副主任汪路、中国银监会普惠金融部副主任文海兴、中国社科院副院长李扬以及行业专家和领军人物出席了本届峰会，共同探讨政策的最新动向以及互联网金融的发展趋势。
　　此次活动中，《中国经营报》联合社会科学院的权威专家、知名媒体人士对行业内的500家企业进行海选推荐，并最终于4月24日选出2014卓越竞争力P2P企业榜单，该榜单以企业的卓越竞争力为考核标准，注重企业在“互联网+”领域的创新与突破。其中，元宝365与陆金所、小牛在线一同摘得“2014卓越竞争力跨界创新性P2P企业”桂冠。
　　元宝365获评“2014卓越竞争力跨界创新性P2P企业”
　　元宝365作为一家上线时间不到一年的新平台能够与陆金所、小牛在线一同上榜，吸引了在场记者的关注。元宝365董事长、创始人周健在接受中国经营报采访时表示，让每一个想买车的家庭都能轻松实现购车梦，这是元宝365创立的初衷，也是选择互联网+汽车消费金融这个模式的原因。目前，通过元宝365成功融资开上小汽车的有2400人左右，也就是2000多个家庭。这个论坛的主题是“普惠金融、跨界创新”，我们希望能够借助互联网的力量，真正服务到每一个家庭，把普惠金融落到实处。
　　元宝365董事长、创始人周健受邀分享经营理念
　　据周健介绍，元宝365专注于汽车消费金融市场，特别是三四线城市与乡镇汽车消费金融市场。“随着收入水平的提升，三四线城市的家庭购车需求也开始旺盛，但是传统的银行、汽车金融公司在这些地方的渗透率还很低。这就是元宝365的机会。”
　　正因为专注于汽车消费金融这一个领域，所以元宝365能够在贷款审批效率和风险控制之间找到一个最佳平衡点。
　　元宝365董事长、创始人周健接受中国经营报记者采访
　　周健一直强调，互联网金融也脱离不了金融的本质，风控一定放在首位。元宝365在风控体系建设和信贷信息化系统建设上投入非常大，作为一个目前体量并不大的P2P平台，信息化系统建设的预算达到数百万。
　　稳扎稳打专注细分，这是元宝365的经营理念。上线不到半年，元宝365在没有任何大手笔广告投入的基础上累计投资额过亿，这个成绩在全行业而言并不算快，但对于以“小额分散”为特点的汽车消费金融产品而言，也足够亮眼，这次能够上榜“2014卓越竞争力跨界创新性P2P企业”，已经是对元宝365模式的充分肯定。
关键词阅读：
已有&0&条评论
把握题材炒作，掘金中短线牛股追踪时事热点，波段操作。四季度看好的优质成长股趋势操盘，为了赚钱而交易！精选趋势牛股，让利润最大化！十三五规划即将发布，本组合全程布局十三五规划热点，精确捕获涨停热点跟踪，选择板块强势个股，短线操作一般盈利预期5%---10%}