当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-027265

漏洞标题：酷狗任意用户密码重置漏洞

相关厂商：酷狗

漏洞作者： niliu

提交时间：2013-06-30 19:13

修复时间：2013-08-14 19:14

公开时间：2013-08-14 19:14

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-06-30： 细节已通知厂商并且等待厂商处理中
2013-06-30： 厂商已经确认，细节仅向厂商公开
2013-07-10： 细节向核心白帽子及相关领域专家公开
2013-07-20： 细节向普通白帽子公开
2013-07-30： 细节向实习白帽子公开
2013-08-14： 细节向公众公开

简要描述：

酷狗音乐任意用户密码重置

详细说明：

1，先注册个用户测试，正常登录时点忘记密码，选择邮箱找回密码得到重置密码连接

http://www.kugou.com/newuc/user/resetpwd/code=EE0544XXXXX4CEBB2E41E56C8E0A6413E43FA3FC19B9E0109DC39CD44C7690639226405CB880FC5C514494DB1424138BBEE12128F8DFFA51BE00B1B03EDFAF2CF5939DF58D006AD7B87D360C02F506673E30A239B3E70E7D4D1C7A3221E867004F138738844FED20CB18DCB38C9394AAXXXXXXX3909CAE


55555.jpg


2，选定一个目标用户，用户名为（123），登录时依然点忘记密码，在找回密码处填写目标用户名123，然后下一步。

666666.jpg


3，选择邮箱找回，点立即发送，并抓包。

777777.jpg


抓包得到：

POST /newuc/user/sendemail/code=EE0544E28BxxxxxxxxE226A370EBF23FC56592BFEC3962E8156A71054BE3594F143AEF142A1425AE5F09E961A040DE6F90F8F305C5E866A8A4EF00DB71289745F6F08CAA790F5AA67060541354E57E71BE58CE00B80930


此时，抓包得到的code只需要跟之前用自己的邮箱得到的连接组合一下就可以重置用户123
的密码了。组合得到：

http://www.kugou.com/newuc/user/resetpwd/code=EE0544E28Bxxxxxxxxx6A370EBF23FC56592BFEC3962E8156A71054BE3594F143AEF142A1425AE5F09E961A040DE6F90F8F305C5E866A8A4EF00DB71289745F6F08CAA790F5AA67060541354E57E71BE58CE00B80930


5，重置密码后登陆：

酷狗1.jpg


漏洞证明：

酷狗1.jpg

修复方案：

权限验证。求个小礼物~(*^__^*)

版权声明：转载请注明来源 niliu@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2013-06-30 19:56

厂商回复：

感谢提供！

最新状态：

2013-07-01：已经修复，谢谢！

漏洞评价：

评论

  1. 2013-06-30 19:17 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    。。酷狗的用户帐号貌似没啥利用价值

  2. 2013-06-30 19:23 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @px1624 很悲催啊

  3. 2013-07-01 00:03 | 熊猫 ( 实习白帽子 | Rank:64 漏洞数:33 | panda)

    学习学习~

  4. 2013-07-03 13:16 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @酷狗 说好的礼物呢 (╯﹏╰)

  5. 2013-07-30 21:49 | F4K3R ( 普通白帽子 | Rank:297 漏洞数:31 | 学习)

    @px1624 如果被社工~你说进去一般会泄露啥？危害是有！因人而异~

  6. 2013-07-30 22:15 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @F4K3R 貌似酷狗很多游戏和应用密码通用滴..

  7. 2013-07-31 13:58 | IXY ( 路人 | Rank:19 漏洞数:3 | 小菜来学习的)

    @F4K3R 要我就直接哭了 我那收藏了好几年的酷狗音乐

  8. 2015-08-16 15:36 | Me_Fortune ( 普通白帽子 | Rank:209 漏洞数:71 | I'm Me_Fortune)

    学习了。