漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-011435
漏洞标题：07073游戏网任意密码修改，目测已控制论坛后台，再目测有600W+用户
相关厂商：07073.com
漏洞作者： imlonghao
提交时间：2012-08-27 21:43
修复时间：2012-10-11 21:43
公开时间：2012-10-11 21:43
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-08-27： 细节已通知厂商并且等待厂商处理中
2012-08-27： 厂商已经确认，细节仅向厂商公开
2012-09-06： 细节向核心白帽子及相关领域专家公开
2012-09-16： 细节向普通白帽子公开
2012-09-26： 细节向实习白帽子公开
2012-10-11： 细节向公众公开
简要描述：
额.07073游戏网任意密码修改....
在论坛中随便找一个人就可以强制修改他的密码....
非爆破.非穷举.
目测论坛有600W+用户......
//黑产自重!!
详细说明：
通过EMAIL找回密码处只需要输入一个用户名就可以知道他的EMAIL。
通过EMAIL找回密码处只需要输入一个EMAIL地址就可以修改他的密码。
详见证明.
漏洞证明：
首先，我们在论坛找一个目标，好，就是他，ID1，落伍的现代人
我们在通行证找回密码处输入要找回密码的是落伍的现代人，输入验证码。
然后就有了一个鸡肋的漏洞，直接将用户的邮箱地址通过GET方式发送，好吧，这样子我们就知道了他的EMAIL地址。
紧接着，我们找回自己帐号的密码，需要一个可控的EMAIL(废话了)，得到一个重置密码的地址。
我们随便输入一个修改的密码，然后确认，截包！
将自己的EMAIL地址修改成上面ID1的EMAIL地址！
好吧，成功了。
==
然后就是一号通~进入了通行证~~
然后是论坛
论坛后台密码也修改成了上面的那个密码.....600W+用户啊
Ps,论坛貌似很久没打补丁了.......
修复方案：
通过邮箱找回密码时不直接发送用户的邮箱地址
在重置密码的页面上加上TOKEN，与重置密码的EMAIL地址相绑定，防止修改EMAIL地址修改别人密码
论坛打补丁.........
版权声明：转载请注明来源 imlonghao@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2012-08-27 23:24
厂商回复：
很感谢发现这BUG。
最新状态：
2012-08-28：已修补