漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0133239
漏洞标题：原形金融另一种任意用户密码重置
相关厂商：深圳市原形互联网金融服务有限公司
漏洞作者： 进击的zjx
提交时间：2015-08-11 10:21
修复时间：2015-08-13 11:31
公开时间：2015-08-13 11:31
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-11： 细节已通知厂商并且等待厂商处理中
2015-08-13： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
演示一下
详细说明：
看了这个漏洞
WooYun: 原形金融任意用户密码重置
厂商在下面讨论里说是测试版代码临时屏蔽了验证导致无论输入什么验证码都可以跳到下一步重置密码，并且修复提前公开了。
我说的另一种重置方法是fiddler拦截修改响应包的resCode值，欺骗浏览器，就跳到下一步了
具体如下：
演示重置18888888888的密码
https://www.yuancredit.com/cust/forgetpasswordone/0
随便输入验证码111111，下一步，显示“请输入正确的验证码”，说明原本漏洞已修复
fiddler抓包，会返回两次响应包，修改第二个响应包的resCode值，从-100修改为0即可成功跳到下一步！
修改成功！
漏洞证明：
如上
修复方案：
验证机制，取消掉resCode回显或者对其内容加密
版权声明：转载请注明来源 进击的zjx@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-08-13 11:31
厂商回复：
感谢进击的zjx的关注，我们反复测试没有重现此漏洞，最后确认需要通过修改返回码，让浏览器本地的js代码认为返回成功，从而显示成功页面的。 实际上服务器端状态一直是正常的。
浏览器端的页面HTML显示和js代码，应该是可以被本地用户完全控制的，所以忽略。
再次感谢洞主，承蒙关注。
最新状态：
暂无