漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-031955
漏洞标题：手机寻回网某处设计缺陷可登陆任意账户
相关厂商：junlebao.com
漏洞作者： xfkxfk
提交时间：2013-07-23 15:01
修复时间：2013-09-06 15:02
公开时间：2013-09-06 15:02
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-23： 细节已通知厂商并且等待厂商处理中
2013-07-23： 厂商已经确认，细节仅向厂商公开
2013-08-02： 细节向核心白帽子及相关领域专家公开
2013-08-12： 细节向普通白帽子公开
2013-08-22： 细节向实习白帽子公开
2013-09-06： 细节向公众公开
简要描述：
手机寻回网某处设计缺陷，导致可登陆任意账户
详细说明：
问题存在于找回密码功能存在设计缺陷，不知道是那个程序猿有没有安全意识，找回密码时，会发送新密码到注册邮箱，但是奇葩的是每次发的新密码都是一样的“86668886x”，这是我见过最简单的找回密码功能。。。。。。
我们注册了一个账号xfkxfk123，找回密码：
多发了几次，发现新密码是一样的：
然后我们在注册一个用户tester123，然后进行密码找回：
好吧，发现新密码还是“86668886x”
那么我们来试试重置其他用户密码，首先我们要得到用户的注册邮箱，然后我们到留言墙上看看用户的留言信息，好多都留言了手机信息，以及他的电话号码，我们通过电话号码利用社工得到用户邮箱，给他发信息说你想把照片发他邮箱，让他看看是不是他的手机，让他把邮箱发过来。
或者有些留言里面本来就留了QQ或者邮箱的，就更简单了。
下面我们成功重置了一个用户“小灰灰”的密码为“86668886x”，登陆看看手机信息是否和留言墙上的信息一致，看看留言墙上的信息：
然后我们登陆用户“小灰灰”看看他的信息：
看看它的手机信息：
通过手机型号，手机IMEI号，用户地址可以看出与留言墙上的信息一致，得知此用户名就是“小灰灰”了，成功重置用户的密码了。
只要我知道了你的邮箱不就能重置你的密码了么，而且利用这了新密码“86668886x”去爆破其他账户密码也是很大概率的啊。
漏洞证明：
见详细说明
修复方案：
不要每次都发一样的密码。
版权声明：转载请注明来源 xfkxfk@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2013-07-23 18:20
厂商回复：
我们会尽快完善漏洞
最新状态：
2013-07-23：已经处理，烦请帮忙再扫下，看看有没问题，谢谢啦！