漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0131635
漏洞标题：信泰保险网上商城存在重置任意用户密码漏洞
相关厂商：www.xintai.com
漏洞作者： 孤梦°
提交时间：2015-08-04 18:34
修复时间：2015-08-09 18:36
公开时间：2015-08-09 18:36
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：9
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-04： 细节已通知厂商并且等待厂商处理中
2015-08-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
信泰保险网上商城找回密码地址：http://www.xintai.com/web/user/resetPwd/index.jsp
测试帐号：13333333333
第一步你先去注册一个帐号 然后打开找回密码的页面 输入你的手机号 然后开始找回密码
第二步跳到找回密码的页面了 然后点击发送验证码 你去接受验证码
第三步 ok 我已经收到了验证码 我的验证码是：547920 手机没内存了 存不了图片 就不发图片了
第四步：我们用受害人的手机号找回密码
第五步来到验证这个页面了 那么现在就是关键的一步 我们把自己的验证码 输入到他这个上面 看看行不行
我草 成功了 太叼了 现在我们来重置试试
重置成功我日 叼叼叼
我们来登录看看
ok登录成功
帐号是：13333333333 密码：wooyunw
漏洞证明：
同上面一样
修复方案：
漏洞就是这样 给点礼物吧
修复逻辑问题
版权声明：转载请注明来源 孤梦°@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-08-09 18:36
厂商回复：
漏洞Rank：8 (WooYun评价)
最新状态：
暂无