漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-014108
漏洞标题：央视商场任意用户密码修改漏洞
相关厂商：中国网络电视台
漏洞作者： Adra1n
提交时间：2012-10-31 11:00
修复时间：2012-12-15 11:01
公开时间：2012-12-15 11:01
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-10-31： 细节已通知厂商并且等待厂商处理中
2012-11-02： 厂商已经确认，细节仅向厂商公开
2012-11-12： 细节向核心白帽子及相关领域专家公开
2012-11-22： 细节向普通白帽子公开
2012-12-02： 细节向实习白帽子公开
2012-12-15： 细节向公众公开
简要描述：
今天发现央视商场，注册了个用户，使用中发现了问题。尽快修改吧！！
详细说明：
央视商城找回密码，发送的链接点击去后，修改密码，截取提交的包发现只是用id标识用户的，觉得有问题，用brp的intruder进行下测试果然有问题。链接形式如：http://mall.cntv.cn/i/control/checkPassword?newpassword=密码&confirmPassword=密码&uid=用户id。只需要遍历id就可以随意更改别人密码，而且id还是五位的数字。
漏洞证明：
302跳转的说明是成功的。
这个是进入了他人的账户中，应该是该系统的测试人员的。
修复方案：
不要只用uid来表示用户。
增加新的验证机制
版权声明：转载请注明来源 Adra1n@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2012-11-02 08:55
厂商回复：
感谢帮助我们查到此问题，我们会及时整改。感谢！～～
最新状态：
暂无
漏洞评价：
评论
-
是该post的id么
-
这个给的rank够高的啊
-
@Adra1n 真的送礼物了么？
-
@风萧萧 我也是那天提交的，就是慢了，从来没收到过礼物，这次又发了个其他洞，希望有礼物
-
@小胖胖要减肥 加油！
-
@风萧萧 嗯 关键要总结寻找漏洞方法，不是说都是拿工具扫的吧，好好学习
-
@Adra1n 嗯光棍节积压了不少货物，物流很紧张
( 普通白帽子 | Rank:686 漏洞数:101 )