当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-018250

漏洞标题:乐宿客二合一 修改密码+任意手机绑定

相关厂商:乐宿客

漏洞作者: fox

提交时间:2013-02-01 18:14

修复时间:2013-03-18 18:14

公开时间:2013-03-18 18:14

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-02-01: 细节已通知厂商并且等待厂商处理中
2013-02-04: 厂商已经确认,细节仅向厂商公开
2013-02-14: 细节向核心白帽子及相关领域专家公开
2013-02-24: 细节向普通白帽子公开
2013-03-06: 细节向实习白帽子公开
2013-03-18: 细节向公众公开

简要描述:

两个洞一起发,但求多点rank和礼物,嘿嘿

详细说明:

先说手机绑定验证,再说修改密码
问题主要是在手机验证码机制上
1、手机绑定
在手机绑定时,手机验证码只有4位,网页上虽然有图片验证码,但是不会失效,只要不去主动访问图片验证码地址,验证码就可以一直用

1.jpg


抓到包,挂上burp,几分钟内就试出手机验证码,绑定成功

2.jpg


2、修改密码
修改密码和手机绑定比较类似,验证码不会失效
用上述办法,经过平均5000次枚举,试出手机验证码
然后访问这个跳转地址

www.lesuke.com/user/getPwdSuc.jsp


就可以设置新密码了

漏洞证明:

3.jpg


4.jpg


5.jpg

修复方案:

两个漏洞原因类似,作用点不同,请厂商尽快修补
手机验证码尝试次数限制
图片验证码每次使用后失效
增加手机验证码位数

版权声明:转载请注明来源 fox@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2013-02-04 09:52

厂商回复:

非常感谢你的发现。我们会尽快修改。

最新状态:

暂无


漏洞评价:

评论