漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-024956
漏洞标题：经纬网可重置任意用户密码
相关厂商：经纬网
漏洞作者： 海绵宝宝
提交时间：2013-06-02 15:04
修复时间：2013-07-17 15:05
公开时间：2013-07-17 15:05
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-02： 细节已通知厂商并且等待厂商处理中
2013-06-03： 厂商已经确认，细节仅向厂商公开
2013-06-13： 细节向核心白帽子及相关领域专家公开
2013-06-23： 细节向普通白帽子公开
2013-07-03： 细节向实习白帽子公开
2013-07-17： 细节向公众公开
简要描述：
重置经纬网任意用户密码，秒改
详细说明：
重置密码的链接没有进行严格的验证。重置密码链接组成如下：
http://login.jingwei.com/resetPass?email=邮箱地址&vc=a05e9dd6-e64d-4a5a-9364-60499d78c9aa
可以通过修改email处的邮箱名，来重置任意用户密码。
1.找回密码，输入你自己的邮箱
2.邮箱收到一条链接。
链接格式： http://login.jingwei.com/resetPass?email=邮箱地址&vc=a05e9dd6-e64d-4a5a-9364-60499d78c9aa
3.将收到的邮箱地址改为你要重置密码的邮箱，并修改密码
4.登录你修改的帐号
漏洞证明：
证明过程如上。
重置密码链接后面的vc= 成了一个摆设
修复方案：
1 设置email和vc为一一对应
2 设置vc的时效性和设置一个code只能用一次就失效
版权声明：转载请注明来源 海绵宝宝@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：14
确认时间：2013-06-03 11:20
厂商回复：
囧，非常感谢！
最新状态：
暂无