漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-020265
漏洞标题：海尔集团任意帐号密码最新重置漏洞
相关厂商：海尔集团
漏洞作者： Tracker
提交时间：2013-03-18 18:14
修复时间：2013-05-02 18:14
公开时间：2013-05-02 18:14
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-05-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
刚发，等了半天没通过，说【反馈信息经过验证存在问题或者提交信息不准确 】
你们测试的短信都发我手机上来了。
那我就重新一步步的详细的来描述吧。。。
我就是想要个码，容易么 T_T
详细说明：
1.先到海尔官网的登录界面，----http://user.haier.com/ids/cn/haier_login.jsp?returnUrl=http://user.haier.com/cn/
2.点击忘记密码，进入找回密码界面
3.输入任何一个已经注册过的用户名，比如个性点的 【haier】 ， 输入验证码，点击下一步
4.到达【找回方式】页面，选择用手机找回。
在fiddler里输入命令
然后点击下一步。
5,看看fiddler的拦截
改成随便一个号码，继续运行。
6.验证短信发到手机了。
7.输入得到的验证码。
It work！
还不够详细么。
漏洞证明：
密码已经修改成wooyun
手机号也更改了绑定成为我的手机，138****
邮箱也更改了绑定。。
纯属测试，谢绝跨楼。。是跨楼，不是跨省。
修复方案：
我相信海尔psi会有解决办法的、
版权声明：转载请注明来源 Tracker@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：9 (WooYun评价)
漏洞评价：
评论
-
WooYun: 海尔集团任意用户密码重置漏洞详谈，非暴力破解 一样，都忽略了，坐等公开吧。。。
-
哥，你上传个图片会死啊 - -
-
@Tracker 没测试啊
-
@Tracker 哈哈，你个二货，你把你的手机号码贴出去了，那你就悲催了。。。
( 核心白帽子 | Rank:2179 漏洞数:330 | 呵呵！)