漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-053349
漏洞标题：OPPO手机重置任意账户密码（3）
相关厂商：广东欧珀移动通讯有限公司
漏洞作者： 魇
提交时间：2014-03-11 10:40
修复时间：2014-04-25 10:40
公开时间：2014-04-25 10:40
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-11： 细节已通知厂商并且等待厂商处理中
2014-03-17： 厂商已经确认，细节仅向厂商公开
2014-03-27： 细节向核心白帽子及相关领域专家公开
2014-04-06： 细节向普通白帽子公开
2014-04-16： 细节向实习白帽子公开
2014-04-25： 细节向公众公开
简要描述：
RT
详细说明：
厂商啊，rank不花钱 多给点不会死的..
因为你们主站的帐号跟nearme开发者社区的帐号是通用的，
所以只要重置了nearme社区帐号主站帐号也被修改
问题出现在
首先我用自己的手机号186****8188找回密码
点击获取一下验证码，于是这时我手机收到了一个4位的数字验证码
然后到这步暂停，我不去使用验证码重置
然后以重置手机帐号18688888888这个帐号进行测试
我们点击登录处的忘记密码,输入要找回的帐号18688888888
选择通过手机号码找回密码
关键的地方在3.身份认证这一步，我把18688888888替换成我自己的手机号186****8188
输入刚才自己手机获取到的验证码：0198，直接确认下一步
提交成功，输入新密码:oppoceshi1
确认一下，重置成功
那么我们接下来就是要用18688888888：oppoceshi1
登录一下，测试是否成功以我自己的手机号跟验证码修改了此账户的密码
好的登陆成功，那么我们再看看主站www.oppo.com能否登录
登录成功
也就是说我已经成功用自己的手机号186****8188重置了18688888888的账户密码
厂商可自行复查，你们更专业~
漏洞证明：
见详细说明
修复方案：
你们更专业
版权声明：转载请注明来源 魇@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-03-17 10:07
厂商回复：
多次验证，出现几率较低，已修改
最新状态：
暂无
漏洞评价：
评论
-
这种网站基本是漏洞大全了
-
@U神 对
-
@U神 另外考察的就是漏洞内容和学习价值
-
@U神 乌云是个严肃的地方
-
@U神 目前没有一个案例说被查水表的
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)