当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-052791

漏洞标题:OPPO手机官网重置任意账户密码

相关厂商:广东欧珀移动通讯有限公司

漏洞作者:

提交时间:2014-03-05 10:48

修复时间:2014-04-19 10:49

公开时间:2014-04-19 10:49

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-03-05: 细节已通知厂商并且等待厂商处理中
2014-03-06: 厂商已经确认,细节仅向厂商公开
2014-03-16: 细节向核心白帽子及相关领域专家公开
2014-03-26: 细节向普通白帽子公开
2014-04-05: 细节向实习白帽子公开
2014-04-19: 细节向公众公开

简要描述:

RT

详细说明:

虽然OPPO官网电脑端利用手机号找回密码处验证码只有4位
但是调整了验证次数
尝试验证码次数过多会提示:您操作太频繁了,请稍候再试
可是厂商可能忘了找回密码不只有这一处
出现问题的地方在

m.oppo.com/login.html


点击忘记密码,输入要重置的手机号:18688888888(这个号码不是我的。随便输的)

a1.jpg


直接下一步,输入密码:wooyun123 然后随便填一个错误的验证码

a2.jpg


提交验证码抓包
找到这个POST请求

a100.jpg


进行爆破
根据返回的长度得出真实验证码

a5.jpg


a6.jpg


然后我们登录一下

a10.jpg

a7.jpg


如果我多花点时间还可以重置社区一些管理之类的帐号,
但还是算了,厂商重视下吧 有问题可以PM我

漏洞证明:

a19.jpg

修复方案:

具体见详细说明

版权声明:转载请注明来源 @乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2014-03-06 09:40

厂商回复:

正在处理中,谢谢反馈

最新状态:

暂无


漏洞评价:

评论

  1. 2014-03-05 10:51 | 超威蓝猫 ( 核心白帽子 | Rank:1092 漏洞数:117 | STEAM_0:0:55968383)

    爆破吗