当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-048754

漏洞标题:布丁酒店设计缺陷可暴力重置密码

相关厂商:布丁酒店

漏洞作者: Mody

提交时间:2014-01-13 14:49

修复时间:2014-02-27 14:49

公开时间:2014-02-27 14:49

漏洞类型:设计缺陷/逻辑错误

危害等级:中

自评Rank:10

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-01-13: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-02-27: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

布丁酒店设计缺陷可暴力重置密码

详细说明:

爆破总是输在手机处
http://touch.podinns.com/GetPassword
step1:
输入正确的 手机号/邮箱地址,图片验证码
若正确,收到一个5位的数字验证码
step2:
输入5位的数字验证码
若正确,即可计入重设密码界面
step3:
输入新密码,即可重置

漏洞证明:

我拿我自己的帐号测试的~~重置成功
爆破5位的数字验证码(kali下free版的brupsuite单线程跑的,所以自己把区间调小了点,只跑了50次左右就出来了):

2014-01-13 14:17:32的屏幕截图.png


但是应该是没有次数限制的,看下面,跑了500次左右出来的

2014-01-13 14:39:19的屏幕截图.png


登录界面:

222222.png


修复方案:

做到跟主站一样就行了

版权声明:转载请注明来源 Mody@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2014-01-13 16:21 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    @xsser 能把最后一张图删了么??侧漏了,求删啊

  2. 2014-01-13 16:24 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Mody 风太大 没听见

  3. 2014-01-13 16:29 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    @xsser 不要啊,大神,留小弟一条薄命吧,小弟还要上乌云教漏洞呢。。。

  4. 2014-01-13 17:57 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    @xsser @xsser @xsser @xsser 大神,别逗我了,删了吧,割了吧