孵蛋网任意密码重置漏洞逻辑缺陷 | wooyun-2015-092899| WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-092899

漏洞标题：孵蛋网任意密码重置漏洞逻辑缺陷

漏洞作者： wooyuners

提交时间：2015-01-21 14:21

修复时间：2015-03-07 14:22

公开时间：2015-03-07 14:22

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-21：积极联系厂商并且等待厂商认领中，细节不对外公开
2015-03-07：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

明文看样子是刚毕业的程序员

详细说明：

0x01 说明
我之前用于测试，注册了两个账号
一个叫做admin
另一个叫做wooyuners
0x02 开始
在登录页面点击"找回密码"

输入用户名，填写验证码。作为用户凭证

验证用户名存在之后，开始验证邮箱

之后点击确定按钮
开始跳转，应该是发送邮件到邮箱
瞬间，发现有"异物"

明文的……我擦？
赶紧去邮箱看看到底是神马内容

邮箱里面的也是明文。

http://fudanwang.com/user/repassword?email=14xxxx2@qq.com&username=wooyuners

不管他了，先试试看。复制到浏览器打开

重设密码

这样也可以？
登录进去

0x03 验证
校验只需要邮箱账号跟用户名就行了？
于是再注册了个账号，看看直接用账号跟用户名能否找回

http://fudanwang.com/user/repassword?email=5xxxxxx3@qq.com&username=admin

直接浏览器打开
填写密码

…… ……还有啥好说的，年终奖不给他发辣条
0x04一探究竟
在浏览器继续

http://fudanwang.com/user/repassword?email=14xxxx2@qq.com&username=wooyuners

用burp看看，到底发送了神马东西过去验证？

看到了，真的只是POST了邮箱以及用户名，还有新设置的密码

漏洞证明：

修复方案：

至少用个加密编码神马的吧？

版权声明：转载请注明来源 wooyuners@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

WooYun.org

漏洞概要 关注数(24) 关注此漏洞