漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0114823
漏洞标题：上品折扣网另类重置客服或者任意用户名字
相关厂商：上品折扣网
漏洞作者： DeadSea
提交时间：2015-05-19 12:04
修复时间：2015-07-03 12:06
公开时间：2015-07-03 12:06
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-19： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-07-03： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
用客服来做案例是最好不过的了
3个客服全部中招。运维你是有多懒？
详细说明：
①客服热线：400 898 0808
②客服mail(我们在收到邮件后的1-3个工作日内解决您的问题)
咨询：question@shopin.cn
查询：Web-order@shopin.cn
投诉：service@shopin.cn
先重置咨询的question@shopin.cn
重置抓包
总共有3个包，前面2个是验证码的。最后一个才是主要的
把最后一个发包
48f5te密码是这个。我们登录看看
成功
以此类推下去
Web-order@shopin.cn密码dmskch
service@shopin.cn密码e5f6pc
漏洞证明：
①客服热线：400 898 0808
②客服mail(我们在收到邮件后的1-3个工作日内解决您的问题)
咨询：question@shopin.cn
查询：Web-order@shopin.cn
投诉：service@shopin.cn
先重置咨询的question@shopin.cn
重置抓包
总共有3个包，前面2个是验证码的。最后一个才是主要的
把最后一个发包
48f5te密码是这个。我们登录看看
成功
以此类推下去
Web-order@shopin.cn密码dmskch
service@shopin.cn密码e5f6pc
修复方案：
问运维
版权声明：转载请注明来源 DeadSea@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝