当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-048935

漏洞标题:信游科技页游平台可通过CSRF密保问题+密码找回重置密码

相关厂商:52xinyou.cn

漏洞作者: 计算姬

提交时间:2014-01-15 17:14

修复时间:2014-03-01 17:14

公开时间:2014-03-01 17:14

漏洞类型:CSRF

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-01-15: 细节已通知厂商并且等待厂商处理中
2014-01-20: 厂商已经确认,细节仅向厂商公开
2014-01-30: 细节向核心白帽子及相关领域专家公开
2014-02-09: 细节向普通白帽子公开
2014-02-19: 细节向实习白帽子公开
2014-03-01: 细节向公众公开

简要描述:

信游科技页游平台可通过CSRF密保问题+密码找回重置密码

详细说明:

不知道靠不靠谱撒
本来想测密码找回有没有问题的,方式就是两种,绑定邮箱和通过密保问题。
邮箱的话,貌似没啥问题,然后密保问题的话,试了一下,开通密保问题的,会提示密保错误,未开通密保问题的,也会有相应提示,然后就去想,既然你没设置密保问题,那么我能不能先帮你设置呢,然后我在利用设置的密保问题和答案找回?于是就这样了。

111.png


设置成功

111.png


注意,该csrf仅针对未设置密码问题的用户。
通过CSRF漏洞,我们就帮别人设置了他的密保了。然后我们去密码找回那里,填入密保问题就重置了密码了。

漏洞证明:

不知道靠不靠谱撒
本来想测密码找回有没有问题的,方式就是两种,绑定邮箱和通过密保问题。
邮箱的话,貌似没啥问题,然后密保问题的话,试了一下,开通密保问题的,会提示密保错误,未开通密保问题的,也会有相应提示,然后就去想,既然你没设置密保问题,那么我能不能先帮你设置呢,然后我在利用设置的密保问题和答案找回?于是就这样了。

111.png


设置成功

111.png


注意,该csrf仅针对未设置密码问题的用户。
通过CSRF漏洞,我们就帮别人设置了他的密保了。然后我们去密码找回那里,填入密保问题就重置了密码了。

修复方案:

我去玩全民飞机大战了。

版权声明:转载请注明来源 计算姬@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2014-01-20 10:57

厂商回复:

非常感激 这里的业务逻辑会进一步完善和调整

最新状态:

暂无


漏洞评价:

评论

  1. 2014-01-15 19:08 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    好像还有点意思

  2. 2014-01-20 11:03 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @计算姬 感谢我吧,我邮件喊他们来确认了哈哈。正好今天来了要不你的就公开了

  3. 2014-01-20 11:50 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    @wefgod 哈哈,谢谢哈!给你个赞。

  4. 2014-01-22 22:54 | 木马人 ( 普通白帽子 | Rank:113 漏洞数:25 | 白,灰,黑)

    @计算姬 呵呵~~~rank涨的比股票快啊

  5. 2014-01-22 23:02 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @计算姬 厂商有兑现发你东西吗

  6. 2014-01-22 23:08 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    @wefgod 没啊,厂商有发东西么?我只看到说厂商给我发东西了,给你发东西了。东西呢?

  7. 2014-01-22 23:10 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @计算姬 我的发了十几天了都没看见有,是不是该找xsser姐姐联系联系……

  8. 2014-01-22 23:11 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    @wefgod 嗯啊,我们的福利靠你啦。从没收到过东西,不知道这发到底是发个实物过来还是?完全不懂呢

  9. 2014-01-22 23:15 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @计算姬 靠,别是给点卡就好了!我就怕这个,待会是他们代理的游戏的什么XX点卡,那就太福利了估计大家都会被打击

  10. 2014-01-22 23:17 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    @wefgod 哈哈,人家做游戏,这个很有可能哦~ /呵呵

  11. 2014-01-22 23:21 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @计算姬 回头看看怎么催催问下……唉纠结哦。而且现在又要过年了年货不齐备啊

  12. 2014-01-22 23:22 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    @wefgod /偷笑,找个能发的起礼物的厂商一起日哈。