当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0115261

漏洞标题：家有汇重置任意用户密码漏洞(非暴力破解)

相关厂商：家有汇

漏洞作者： 千斤拨四两

提交时间：2015-05-21 15:06

修复时间：2015-07-05 15:08

公开时间：2015-07-05 15:08

漏洞类型：网络设计缺陷/逻辑错误

危害等级：高

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-07-05： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

家有汇商城由贵州电视台注资1亿元人民币成立，2008年7月25日正式运营，总部位于北京，是一
深夜挖洞不易，若忽略求补rank。。。
家整合电视、网络、商品目录、手机等无店铺销售形式的全国性家庭购物公司。目前，家有汇商城已覆盖全国23个省级行政区域，辐射超过2.2亿电视观众，并形成以电视频道、购物网站、商品目录为主导的三大立体化销售渠道，同时辅以报刊、实体店、外呼、广播、手机、IPTV等其他渠道资源，致力于打造中国家庭购物行业最具商业价值的销售平台。发展至今，贵州电视台家有汇商城已经与上海文广的东方购物、湖南广电的快乐购物一起名列中国家庭购物行业前三甲。

详细说明：

0x1:按照正确的流程走一遍，主要是抓取手机验证码正确时服务端返回的响应包！

HTTP/1.1 200 OK
Server: nginx/1.6.3
Date: Wed, 20 May 2015 08:56:24 GMT
Content-Type: application/json;charset=UTF-8
Content-Length: 35
Connection: keep-alive
{"resultCode":1,"resultMessage":""}


0x2:现在就来猜解一些用户名，来重置密码。

e.png


先是随意填入一个手机号，之后在其他空白处点击下将会截获数据，对mobile猜解。

w.png


得到两个手机号：13080181402 13251169566
0x3:拿13251169566来测试，输入手机号不用真的去获取验证码。

t.png


在验证码出随意填写6位数字，下一步截获数据返回错误的！

HTTP/1.1 200 OK
Server: nginx/1.6.3
Date: Wed, 20 May 2015 16:35:49 GMT
Content-Type: application/json;charset=UTF-8
Content-Length: 103
Connection: keep-alive
{"resultCode":949702101,"resultMessage":"验证码已过期或者不存在，请重新获取验证码"}


y.png


把正确的响应包替换掉放行。

漏洞证明：

0x4:跳刀修改密码的页面。

u.png


修改密码：wooyun123
进入账户验证下！

i.png

修复方案：

深夜挖洞，求给rank。。。
完善服务端的验证机制

版权声明：转载请注明来源 千斤拨四两@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝