漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-021818
漏洞标题：TP-Link（普联技术）官方网上商城任意账户邮箱&密码修改
相关厂商：深圳普联技术有限公司
漏洞作者： kgra
提交时间：2013-04-14 14:28
修复时间：2013-04-19 14:28
公开时间：2013-04-19 14:28
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-04-14： 细节已通知厂商并且等待厂商处理中
2013-04-19： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
可以修改任意账户的邮箱，然后再通过找回密码的方式修改密码，让你找回密码都没办法。。。
详细说明：
步骤1:当然是先注册3个邮箱，2个TP-link官网账户
假设用户A账户对应A邮箱，B账户对应B邮箱。剩下未注册的邮箱为C
步骤2：A账户中修改账户资料，请求如下
将memberId字段修改为B用户的id（36263，事先获取好的，实际利用中可以通过遍历的方式，5位的纯数字遍历应该很简单的），邮箱改为C，用户名改为admin，发送请求
提交修改后的请求后，会看到客户端会重新请求，内容如下，为什么要这样搞？不是很清楚，也没深入，各位大牛可以看下
步骤3：既然邮箱已经改了，那该密码就不是问题了。
在登录页面通过忘记密码的方式找回密码，邮箱当然是填C了，此时受到了邮件哦，如下图
重置密码后，欢快的登录admin用户，登录成功。
此时看看admin账户的memberId，仍然是B用户的id
如果通过id遍历，那么便可以...
漏洞证明：
详细说明中的截图
修复方案：
这个…服务端限制下不允许修改用户名比较好，修改资料的时候验证id与用户名的绑定关系。
其实你们比较会。怎么改交流下撒，亲～
版权声明：转载请注明来源 kgra@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-04-19 14:28
厂商回复：
漏洞Rank：9 (WooYun评价)
最新状态：
2013-04-22：已修复