漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0128389
漏洞标题：永诚财产保险逻辑缺陷多种方法重置任意用户密码(admin用户测试/秒改)
相关厂商：永诚财产保险股份有限公司
漏洞作者： 千斤拨四两
提交时间：2015-07-22 16:05
修复时间：2015-09-06 10:46
公开时间：2015-09-06 10:46
漏洞类型：网络设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-22： 细节已通知厂商并且等待厂商处理中
2015-07-23： 厂商已经确认，细节仅向厂商公开
2015-08-02： 细节向核心白帽子及相关领域专家公开
2015-08-12： 细节向普通白帽子公开
2015-08-22： 细节向实习白帽子公开
2015-09-06： 细节向公众公开
简要描述：
若是忽略了求补rank！
详细说明：
0x1:直接用admin用户测试，之前admin用户是没有绑定任何邮箱和手机号，第一次测试时修了响应包，可跳到第二步选择验证的方法，现在再次复现重置密码的过程就不会再显示账户未激活。
到了第二步选择重置密码的途径，先用邮箱测试。选择邮箱截断响应包，可以看到发送邮箱的地址，把邮箱改为自己的邮箱接受修改密码的连接。
再下一步发送至邮箱，在此也可截断修改接受连接的地址。
图证明接受到验证码的连接邮箱。
点开连接修改密码为wooyun123.
漏洞证明：
0x2:第二种方法是用手机号接受验证码，看方法可轻松得到验证码。
点击获取验证码，在响应包中可得到验证码。
同样也可以利用1种的方法，修改接受验证码的手机号码。
0x3：登录证明
修复方案：
完善服务端验证，禁止验证码返回本地。
过忽略求补rank，过程写的很详细，不容易啊。。。
版权声明：转载请注明来源 千斤拨四两@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-07-23 10:45
厂商回复：
感谢您对我司系统的关注以及发现我司系统安全漏洞，我司正在积极整改，请留下具体联系方式，后续将赠送相应小礼物，谢谢！
最新状态：
暂无