漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-093133
漏洞标题：中国手游逻辑漏洞导致用户密码随意找回
相关厂商：cmge.com
漏洞作者： letboy
提交时间：2015-01-21 18:48
修复时间：2015-01-26 18:50
公开时间：2015-01-26 18:50
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：14
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-21： 细节已通知厂商并且等待厂商处理中
2015-01-26： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
中国手游密码找回设计逻辑漏洞，导致短信和邮箱的验证码可以被快速找到，并可以多次重复使用。
详细说明：
在中国手游论坛，随便找一个用户，然后点击忘记密码，进行密码找回，然后选择邮箱或者手机进行获取验证码。。
然后使用bp进行0000-9999的爆破可以直接获取此验证码，此处为6208
输入此验证码，可以直接进行密码修改
然后可以成功修改密码。
使用此验证码可以多次修改密码。
漏洞证明：
登录成功。
另外，手机注册也存在问题，可以抢注别人手机号码。
另外还有个人信息修改存在csrf漏洞，
修复方案：
1.验证码要加长一点，加上验证码次数限制，超过次数自动失效；
2.验证码使用过后必须失效；
3.csrf加上一个提交验证值
听说游戏公司钱多，是不是考虑给我一个小礼物啊！谢谢，么么么
版权声明：转载请注明来源 letboy@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-01-26 18:50
厂商回复：
最新状态：
暂无