当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-092899

漏洞标题:孵蛋网任意密码重置漏洞逻辑缺陷

相关厂商:孵蛋网

漏洞作者: wooyuners

提交时间:2015-01-21 14:21

修复时间:2015-03-07 14:22

公开时间:2015-03-07 14:22

漏洞类型:设计缺陷/逻辑错误

危害等级:中

自评Rank:10

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-21: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-03-07: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

明文 看样子是刚毕业的程序员

详细说明:

0x01 说明
我之前用于测试,注册了两个账号
一个叫做admin
另一个叫做wooyuners
0x02 开始
在登录页面点击"找回密码"

wangjimima.png


输入用户名,填写验证码。作为用户凭证

1.png


验证用户名存在之后,开始验证邮箱

2.png


之后点击确定按钮
开始跳转,应该是发送邮件到邮箱
瞬间,发现有"异物"

luanma.png


明文的……我擦?
赶紧去邮箱看看到底是神马内容

mail.png

邮箱里面的也是明文。

http://fudanwang.com/user/repassword?email=14xxxx2@qq.com&username=wooyuners


不管他了,先试试看。复制到浏览器打开

reset.png

重设密码

ok.png


这样也可以?
登录进去

usercenter.png


0x03 验证
校验只需要邮箱账号跟用户名就行了?
于是再注册了个账号,看看直接用账号跟用户名能否找回

http://fudanwang.com/user/repassword?email=5xxxxxx3@qq.com&username=admin


直接浏览器打开
填写密码

513720.png


513720ok.png


user-center513.png


…… ……还有啥好说的,年终奖不给他发辣条
0x04一探究竟
在浏览器继续

http://fudanwang.com/user/repassword?email=14xxxx2@qq.com&username=wooyuners


用burp看看,到底发送了神马东西过去验证?

burpsuit.png


看到了,真的只是POST了邮箱以及用户名,还有新设置的密码

漏洞证明:

513720ok.png


user-center513.png

修复方案:

至少用个加密编码神马的吧?

版权声明:转载请注明来源 wooyuners@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝