漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-033427
漏洞标题：支付宝找回密码功能邮件轰炸（绕过限制）
相关厂商：支付宝
漏洞作者： Fenng
提交时间：2013-08-04 10:05
修复时间：2013-08-09 10:05
公开时间：2013-08-09 10:05
漏洞类型：设计缺陷/逻辑错误
危害等级：低
自评Rank：1
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-04： 细节已通知厂商并且等待厂商处理中
2013-08-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
支付宝密码找回功能可以恶意利用，对用户造成邮件轰炸.
详细说明：
个人支付宝帐号被攻击，收到了数百上千份密码找回功能的邮件通知，这不科学。
漏洞证明：
如果知道目标用户的支付宝帐号，在支付宝首页选择「忘记登录密码」，出现的界面输入支付宝帐号，输入验证字(只有这里有验证字)，然后从这一步开始，比如选择「身份核对问题」，提示邮件已经发送，下面有个「选择其他验证方式」，重新选择「身份核对问题」，继续发送。
修复方案：
在选择「选择其他验证方式」这个逻辑之后添加验证字。
版权声明：转载请注明来源 Fenng@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-08-09 10:05
厂商回复：
最新状态：
暂无
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)