漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-033247
漏洞标题：财经网任意用户密码重置漏洞（非爆破）
相关厂商：财经网
漏洞作者： Rings
提交时间：2013-08-02 09:03
修复时间：2013-09-16 09:03
公开时间：2013-09-16 09:03
漏洞类型：系统/服务运维配置不当
危害等级：低
自评Rank：2
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-09-16： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
通过邮箱重置密码，验证缺陷导致任意用户的密码都可以被重置
详细说明：
1)通过用户邮箱找回密码
2)在原来账号测试发送的密码重置邮件 简单的用户名的base64
3)base64 <yanli@caijing.com.cn>
4)构造重置的url
5)重置密码，登陆
漏洞证明：
1)http://service.caijing.com.cn/usermanage/forgotten
2)http://service.caijing.com.cn/usermanage/newpassword/email/{Base64Encode(username)}
PS:这个财经微社区连接到weibo.com，简单了解 @财经网V 的用户名，重置后登陆发微博，几千万的粉丝，要不要发不和谐的内容啊。
修复方案：
没有测试@财经网V 未做破坏 没有发不和谐微博。求个邀请码，入学
版权声明：转载请注明来源 Rings@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝