漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-088583
漏洞标题：微店网密码找回逻辑漏洞
相关厂商：微店网
漏洞作者： Arthur
提交时间：2014-12-26 11:23
修复时间：2015-02-09 11:24
公开时间：2015-02-09 11:24
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
利用此漏洞可以随意更改微电商的货物价格等等。
详细说明：
先进入找回密码界面。
http://port.okwei.com/FindPassword.aspx
我这里在网上搜索的，发现18583237722的手机号注册过微店网。
一步一步来，填写手机。
然后开始抓包。先输入验证码。
之后抓到以下数据包。在这段数据包里把手机号码改成你的手机，稍后验证码就发送过来了。
输入完验证码后，点击下一步。抓到以下数据包。这时还要把你的电话号码改成你的手机号。
接下来就不用抓包了，直接修改密码，成功！
漏洞证明：
修复方案：
为何不验证一下？
版权声明：转载请注明来源 Arthur@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝