漏洞概要
关注数(24)
关注此漏洞
漏洞标题：优酷网任意用户密码修改漏洞（验证可以秒改）
相关厂商：优酷
漏洞作者： 空城
提交时间：2013-02-16 11:57
修复时间：2013-04-02 11:57
公开时间：2013-04-02 11:57
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2013-02-16： 细节已通知厂商并且等待厂商处理中
2013-02-16： 厂商已经确认，细节仅向厂商公开
2013-02-26： 细节向核心白帽子及相关领域专家公开
2013-03-08： 细节向普通白帽子公开
2013-03-18： 细节向实习白帽子公开
2013-04-02： 细节向公众公开
简要描述：
RT
详细说明：
在找回密码的地方，选择用邮箱找回。
确定之后就会收到一封重置密码的邮件。
然后F12
邮件里重置密码的链接是
对比发现V/后面的随机数和源码里面V的值相同。
所以直接用
和源码里面V的值就可以重置密码。
漏洞证明：
修复方案：
版权声明：转载请注明来源 空城@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2013-02-16 17:21
厂商回复：
thx
最新状态：
暂无
漏洞评价：
评论
这些评论似乎很乌云~~~思密达
-
2013-02-17 11:42 |
优酷(乌云厂商)
评分3分实在情非所愿，操作失误能给个悔过的机会么？大家多多谅解。
-
2013-02-16 11:57 |
xsser 
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2013-02-16 12:01 |
冷静 ( 路人 | Rank:3 漏洞数:2 )
-
2013-02-16 12:29 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2013-02-16 13:25 |
noah ( 普通白帽子 | Rank:384 漏洞数:40 )
-
2013-02-16 14:05 |
空城 ( 实习白帽子 | Rank:94 漏洞数:11 | 这个人很懒，什么也没有留下)
标题加了一句话就变的这么87。。@xsser V5
-
2013-02-16 14:14 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2013-02-16 17:11 |
doosit ( 路人 | Rank:18 漏洞数:4 | 木有介绍。)
-
2013-02-16 17:43 |
风萧萧 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)
-
2013-02-16 18:15 |
空城 ( 实习白帽子 | Rank:94 漏洞数:11 | 这个人很懒，什么也没有留下)
-
2013-02-16 19:00 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2013-02-17 10:04 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2013-02-17 11:42 |
优酷(乌云厂商)
评分3分实在情非所愿，操作失误能给个悔过的机会么？大家多多谅解。
-
2013-02-17 12:12 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2013-02-17 12:34 |
空城 ( 实习白帽子 | Rank:94 漏洞数:11 | 这个人很懒，什么也没有留下)
-
2013-02-17 21:56 |
逍遥 ( 普通白帽子 | Rank:127 漏洞数:40 | 屌丝一个，求基友！)
@xsser 优酷坑爹！ 我可以爆粗口吗？ fuck！
-
2013-02-17 22:12 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@xsser 起码还有rank，比修补后再忽略的好多了、、
-
2013-03-09 05:19 |
墨水心_Len ( 实习白帽子 | Rank:70 漏洞数:15 | PKAV技术宅 | 每一个有文化的东西，我们都...)
好简练的厂商回复……手机端兼容不好竟木有回复评论的按钮。@px1624 有礼物啊不错。
-
2013-03-09 10:17 |
空城 ( 实习白帽子 | Rank:94 漏洞数:11 | 这个人很懒，什么也没有留下)
-
2013-03-20 00:31 |
nmeia ( 路人 | Rank:3 漏洞数:2 | 这个人很懒，什么都没有留下。)
-
2013-04-02 14:28 |
Evi1m0 ( 路人 | Rank:8 漏洞数:2 | 邪红色信息安全组织)
-
2013-04-02 22:39 |
银冥币 ( 实习白帽子 | Rank:35 漏洞数:21 | "/upload/avatar/avatar_251_b.jpg" />)
-
2013-04-03 09:03 |
Evi1m0 ( 路人 | Rank:8 漏洞数:2 | 邪红色信息安全组织)
-
2013-04-03 09:43 |
xsleaf ( 实习白帽子 | Rank:52 漏洞数:5 | 探索无尽的网海~)
@xsser 亲，我提交了个小洞洞，怎么N久了，还没审核过呢？
-
2013-04-03 11:05 |
银冥币 ( 实习白帽子 | Rank:35 漏洞数:21 | "/upload/avatar/avatar_251_b.jpg" />)
@xsleaf 我02-13提交的都还没审核呢= =。。
-
2013-04-04 11:20 |
Calify ( 路人 | Rank:7 漏洞数:5 | 未能联系到厂商或者厂商积极拒绝)
-
2013-04-15 15:54 |
webshell ( 实习白帽子 | Rank:58 漏洞数:18 | 没有伞的孩子必须努力奔跑。)
-
2013-04-15 15:59 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2013-04-15 16:24 |
tSt ( 路人 | Rank:27 漏洞数:7 | 在开发里运维最强，运维里网络最强，网络里...)
-
2013-04-15 17:39 |
p.z ( 普通白帽子 | Rank:411 漏洞数:40 )
-
2013-04-15 17:48 |
疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
-
2013-04-15 17:49 |
疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
-
2013-04-15 19:00 |
神倦懒言 ( 路人 | Rank:0 漏洞数:1 | 从事php开发以及服务器的运维工作，还是菜...)
