漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0130425
漏洞标题：Q房网设计缺陷控制任意经纪人帐号
相关厂商：qfang.com
漏洞作者： 路人甲
提交时间：2015-08-04 10:30
修复时间：2015-08-09 10:32
公开时间：2015-08-09 10:32
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-04： 细节已通知厂商并且等待厂商处理中
2015-08-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
Q房网·新房O2O平台是Q房网集团旗下新房电商平台的核心运营机构，以开发商和购房者为主要服务对象，致力于打造专业、权威的房地产新房O2O平台，助力合作伙伴“实现更多不可能”。乌干达、南非、安哥拉、布隆迪、喀麦隆、乍得、肯尼亚、苏丹、多哥、坦桑尼亚、埃塞俄比亚、冈比亚、加纳、马达加斯加、马拉维、毛里求斯、莫桑比克、尼日尔、尼日利亚、卢旺达、津巴布韦、赞比亚。中国（台湾）、日本、马来西亚、印尼、印度、约旦、土耳其、巴基斯坦、阿根廷、埃及、摩洛哥、苏丹、索马里、以色列、埃塞俄比亚、加纳、尼日利亚、象牙海岸、利比亚、刚果、扎伊尔、坦桑尼亚、肯尼亚、喀麦隆、乌干达、毛里求斯、塞拉利昂、马拉维、莫桑比克、津巴布韦、意大利、英国、北美、中美。
详细说明：
老方法
重置密码功能，可以重置任意经纪人密码
1.先找个吧，这个在首页，应该很多房，就她了，手机：13622330234 （其实我觉得右上角那个更漂亮，不过人不要只看外表啦 ）
2.先向自己手机发送验证，正确验证短信后到设置密码页面。
3.新开窗口，向她的手机发送短信
4.回到原来的窗口直接修改密码，这时把她的密码修改了。
漏洞证明：
5.登录
修复方案：
最后一步时，判断 手机是否通过了短信验证
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-08-09 10:32
厂商回复：
漏洞Rank：15 (WooYun评价)
最新状态：
2015-08-27：存在该问题，已处理，感谢漏洞作者