漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-052791
漏洞标题：OPPO手机官网重置任意账户密码
相关厂商：广东欧珀移动通讯有限公司
漏洞作者： 魇
提交时间：2014-03-05 10:48
修复时间：2014-04-19 10:49
公开时间：2014-04-19 10:49
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-05： 细节已通知厂商并且等待厂商处理中
2014-03-06： 厂商已经确认，细节仅向厂商公开
2014-03-16： 细节向核心白帽子及相关领域专家公开
2014-03-26： 细节向普通白帽子公开
2014-04-05： 细节向实习白帽子公开
2014-04-19： 细节向公众公开
简要描述：
RT
详细说明：
虽然OPPO官网电脑端利用手机号找回密码处验证码只有4位
但是调整了验证次数
尝试验证码次数过多会提示：您操作太频繁了，请稍候再试
可是厂商可能忘了找回密码不只有这一处
出现问题的地方在
点击忘记密码，输入要重置的手机号：18688888888（这个号码不是我的。随便输的）
直接下一步,输入密码：wooyun123 然后随便填一个错误的验证码
提交验证码抓包
找到这个POST请求
进行爆破
根据返回的长度得出真实验证码
然后我们登录一下
如果我多花点时间还可以重置社区一些管理之类的帐号，
但还是算了，厂商重视下吧 有问题可以PM我
漏洞证明：
修复方案：
具体见详细说明
版权声明：转载请注明来源 魇@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2014-03-06 09:40
厂商回复：
正在处理中,谢谢反馈
最新状态：
暂无