漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-026455
漏洞标题：汽车之家漏洞系列-任意用户密码修改
相关厂商：汽车之家
漏洞作者： 带馅儿馒头
提交时间：2013-06-26 12:02
修复时间：2013-08-10 12:03
公开时间：2013-08-10 12:03
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-26： 细节已通知厂商并且等待厂商处理中
2013-06-26： 厂商已经确认，细节仅向厂商公开
2013-07-06： 细节向核心白帽子及相关领域专家公开
2013-07-16： 细节向普通白帽子公开
2013-07-26： 细节向实习白帽子公开
2013-08-10： 细节向公众公开
简要描述：
最近在看车，不小心就看出问题了！
详细说明：
1.使用汽车之家的“找回密码”功能找回密码；
2.汽车之家的密码找回功能相当强大，支持用户名、手机号、邮箱找回，本人对美女主播甚是中意呀，so；
3.点击提交来到下一步，发现美女绑定了手机号码；
4.点击发送并抓包，美女主播的手机号码被我拿到了：）
5.不过我们这里是为了修改美女主播的手机号码，所以，我将美女的手机号码，改成了我自己的手机号码，结果我真的收到了短信验证码，为了表达我对美女主播的的爱慕密码我改成了“meinv521”；
6.提交完成密码修改，便可直接登录美女主播的帐号；
7.美女主播能够使用后台管理查询神马的；
漏洞证明：
将详细说明
修复方案：
这个很简单
版权声明：转载请注明来源 带馅儿馒头@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-06-26 12:16
厂商回复：
谢谢发现，漏洞已经修复。感谢对汽车之家的支持。
最新状态：
暂无
漏洞评价：
评论
-
洞主看什么是不是什么就出事？
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)