漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0140582
漏洞标题：58某重要业务平台设计缺陷可重置任意用户密码(超级管理员(全国)为例)
相关厂商：58同城
漏洞作者： BMa
提交时间：2015-09-11 19:59
修复时间：2015-10-30 11:32
公开时间：2015-10-30 11:32
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-11： 细节已通知厂商并且等待厂商处理中
2015-09-15： 厂商已经确认，细节仅向厂商公开
2015-09-25： 细节向核心白帽子及相关领域专家公开
2015-10-05： 细节向普通白帽子公开
2015-10-15： 细节向实习白帽子公开
2015-10-30： 细节向公众公开
简要描述：
58某重要业务平台设计缺陷可重置任意用户密码(超级管理员(全国))
这个业务平台多重要，我就不多说了
感觉对不起司马同学 - - ！
详细说明：
先看两个小的缺陷，越权，可以遍历所有用户的用户名等详细信息，这里存在的上一个漏洞已经修复了<响应速度很及时，也通知用户改密码了>
再来一个吊炸天的功能<今天忙了一下午，终于有时间再来看看>
分析过程，前面提交了那个漏洞，通知司马同学，就去忙其他的了，现在继续分析，看修得怎么样
这个过程中发现了第二个数据包，原来这个才是真正更新密码的 - - ！
上图
找个管理员看看，其实也不是故意的，你看第一个是775，第二个自然就是774，太巧了，刚好是管理员
所有功能都有，就不展开了 到家就这么一个最重要的业务平台 - - ！
漏洞证明：
修复方案：
版权声明：转载请注明来源 BMa@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：14
确认时间：2015-09-15 11:31
厂商回复：
确认漏洞存在，感谢提交！
最新状态：
暂无