当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-020810

漏洞标题:新网互联某处高危漏洞-灰常严重

相关厂商:北京新网互联科技有限公司

漏洞作者: noah

提交时间:2013-03-28 10:58

修复时间:2013-05-12 10:59

公开时间:2013-05-12 10:59

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-03-28: 细节已通知厂商并且等待厂商处理中
2013-03-28: 厂商已经确认,细节仅向厂商公开
2013-04-07: 细节向核心白帽子及相关领域专家公开
2013-04-17: 细节向普通白帽子公开
2013-04-27: 细节向实习白帽子公开
2013-05-12: 细节向公众公开

简要描述:

又要忽略?新网互联的用户们苦逼了...

详细说明:

问题出在会员资料修改处,通过篡改会员号,可更改其他用户的邮箱,通过邮箱可找回用户密码,拿到密码后可以干嘛???
首先注册一个账号,来到资料修改处

QQ截图20130329093009.png


此处抓包,将sOwner中的member号改下

QQ截图20130329093032.png


成功修改他人账户资料

QQ截图20130329092837.png


注意到新网提示绑定邮箱,绑定邮箱后能找回密码。试下直接修改别人邮箱,不绑定能不能找回密码

QQ截图20130329101808.png


同样的在会员修改处抓包,member设置为368009,然后邮箱设置成自己的。

QQ截图20130329102117.png


改完后来到忘记密码,邮箱取回密码处,填入会员号(登录号就是hy+member后面的数字)

QQ截图20130329104610.png


他还真发送了

QQ截图20130329102216.png


我们登录邮箱看看

QQ截图20130329102252.png


使用获得的密码登录系统

QQ截图20130329102344.png


QQ截图20130329102406.png


QQ截图20130329102434.png


附新网的部分合作伙伴名单

QQ截图20130329100144.png


漏洞证明:

如上

修复方案:

你懂得!

版权声明:转载请注明来源 noah@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2013-03-28 11:15

厂商回复:

漏洞已经确认,会尽快修复!

最新状态:

2013-03-28:已经修复了漏洞,多谢关注!


漏洞评价:

评论

  1. 2013-03-28 11:10 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    这个太严重了

  2. 2013-03-28 11:17 | noah ( 普通白帽子 | Rank:384 漏洞数:40 )

    赶紧修吧...

  3. 2013-03-28 11:37 | blrk ( 实习白帽子 | Rank:66 漏洞数:6 | 粪豆褶)

    嗯,灰常严重

  4. 2013-03-28 12:26 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)

    马克!!!!!

  5. 2013-03-28 13:42 | Finger 认证白帽子 ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗,任何自称Finger并...)

    mark

  6. 2013-03-28 15:05 | onlycjeg ( 实习白帽子 | Rank:38 漏洞数:5 | 我就看看,我不说话.)

    +!

  7. 2013-03-28 15:21 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    @Finger 破!

  8. 2013-03-28 15:41 | noah ( 普通白帽子 | Rank:384 漏洞数:40 )

    @北京新网互联科技有限公司 打算送啥礼物嘿嘿: )

  9. 2013-04-01 20:42 | 陋室 ( 路人 | Rank:18 漏洞数:7 | 愤怒的bird)

    汗了!