漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-051429
漏洞标题：金蝶官网设计缺陷导致密码重置漏洞
相关厂商：金蝶
漏洞作者： 小威
提交时间：2014-02-19 19:18
修复时间：2014-04-05 19:18
公开时间：2014-04-05 19:18
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-19： 细节已通知厂商并且等待厂商处理中
2014-02-20： 厂商已经确认，细节仅向厂商公开
2014-03-02： 细节向核心白帽子及相关领域专家公开
2014-03-12： 细节向普通白帽子公开
2014-03-22： 细节向实习白帽子公开
2014-04-05： 细节向公众公开
简要描述：
看人家发了金蝶的漏洞，还得了个“最佳洞主”，顿时觉得不淡定了~~
详细说明：
1.看人家发了金蝶的漏洞，还得了个“最佳洞主”，顿时觉得不淡定了~~ 一直不知道金蝶是干嘛的网站，然后就逛了逛！
2.注册了个账号，想试试有没有XSS来着，因为是手机注册，所以想到了找回密码的问题！想看看有没有爆破的可能！ 然后发现了此漏洞
太弱智了，自学计算机人士表示对程序员无力吐槽！！！
3.言归正传。我用手机注册了金蝶！然后再找回密码处填写手机，输入验证码然后找回密码！！
4.跳到获取验证码页面，然后点击获取手机验证码。收到的手机验证码是6位纯数字。关键就在这里了！！！
5.我随便在验证码处填入 123456 然后再点击获取验证码。然后迅速点击“下一步”。
卧槽，奇迹的事情发生了，竟然直接跳到了修改密码页面。。。
啥也不说了.....
漏洞证明：
1.看人家发了金蝶的漏洞，还得了个“最佳洞主”，顿时觉得不淡定了~~ 一直不知道金蝶是干嘛的网站，然后就逛了逛！
2.注册了个账号，想试试有没有XSS来着，因为是手机注册，所以想到了找回密码的问题！想看看有没有爆破的可能！ 然后发现了此漏洞
太弱智了，自学计算机人士表示对程序员无力吐槽！！！
3.言归正传。我用手机注册了金蝶！然后再找回密码处填写手机，输入验证码然后找回密码！！
4.跳到获取验证码页面，然后点击获取手机验证码。收到的手机验证码是6位纯数字。关键就在这里了！！！
5.我随便在验证码处填入 123456 然后再点击获取验证码。然后迅速点击“下一步”。
卧槽，奇迹的事情发生了，竟然直接跳到了修改密码页面。。。
啥也不说了.....
修复方案：
程序员大哥懂得！
版权声明：转载请注明来源 小威@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2014-02-20 18:30
厂商回复：
十分感谢，我们已经确认并修复中。
最新状态：
2014-02-21：经确认，我们的代码中返回值本来应该是"false"，但是手误写成了"true" ！在后来测试中也没有测试出来，故造成此漏洞。安全问题就是细节不注意造成的，我们需要汲取教训。感谢小威同学为我们发现严重漏洞，请留下你的联系方式，我们为你送上小礼物以表谢意。
( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)