漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0159345
漏洞标题：走秀网任意用户密码重置（威胁用户账户财产安全以及个人信息安全）
相关厂商：走秀网
漏洞作者： V1ct0r
提交时间：2015-12-09 11:15
修复时间：2016-01-21 18:22
公开时间：2016-01-21 18:22
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：17
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-09： 细节已通知厂商并且等待厂商处理中
2015-12-09： 厂商已经确认，细节仅向厂商公开
2015-12-19： 细节向核心白帽子及相关领域专家公开
2015-12-29： 细节向普通白帽子公开
2016-01-08： 细节向实习白帽子公开
2016-01-21： 细节向公众公开
简要描述：
走秀网成立于2008年，是专注为高端消费者提供国际时尚商品的电子商务平台
噜啦噜啦啦 一群土豪们的个人信息要暴露了～ 来帮我付个款吧！
详细说明：
天气变冷了，宝宝要买过冬的衣服了～
嗯就这家店了！
什么？5180软妹币！宝宝买不起啊～
去找个土豪给本宝宝付下吧
来到手机端登陆页面，点击忘记密码
啊～怎么办啊 土豪兄弟验证码是多少？？
查看了下元素，发现收获不小
发现重置密码在 step-three
删掉箭头所指位置原有的none，成功开启隐藏部分
输入新密码，点击设置密码
至此，我们已成功重置密码～
漏洞证明：
回到主页，用新密码成功登陆
然后，我顺手扫了扫某地区一个段的手机号，看看有多少用户：
仅仅一个某市一个段的用户就有这么多～原来周围这么多土豪呀 友乎？
修复方案：
快快更改手机端页面的找回密码服务吧～不然大批帐号财产信息安全堪忧！
版权声明：转载请注明来源 V1ct0r@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-12-09 14:04
厂商回复：
感谢对走秀系统安全的关注
最新状态：
暂无