漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-077553
漏洞标题：安智网网站漏洞导致用户私密泄露
相关厂商：安智网
漏洞作者： 空白涩
提交时间：2014-09-28 11:08
修复时间：2014-10-03 11:10
公开时间：2014-10-03 11:10
漏洞类型：网络设计缺陷/逻辑错误
危害等级：高
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-28： 细节已通知厂商并且等待厂商处理中
2014-10-03： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
安智网某接口设计缺陷导致任意用户密码重置，
重设论坛管理员密码后，所有用户资料全部曝光了
详细说明：
#1 漏洞详情，任意用户邮箱地址查询
POST /forgetpass.php?number=0.07094058976508677 HTTP/1.1
Host: www.anzhi.com
username=a61323636&mark=3
漏洞证明：
修复方案：
#2 任意密码重置
因为生成的密码重置链接内，用于校验用户身份的TOKEN只是6位数字，非常容易暴力破解出来，进而重置掉用户的密码。
http://www.anzhi.com/change_pwd.php?code=933836&id=******&r=1399543904.15&verify_type=1
版权声明：转载请注明来源 空白涩@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-10-03 11:10
厂商回复：
最新状态：
暂无