当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-057661

漏洞标题：天天网任意账户密码重置

相关厂商：tiantian.com

漏洞作者： Morker

提交时间：2014-04-23 19:51

修复时间：2014-06-07 19:52

公开时间：2014-06-07 19:52

漏洞类型：

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-04-23： 细节已通知厂商并且等待厂商处理中
2014-04-23： 厂商已经确认，细节仅向厂商公开
2014-05-03： 细节向核心白帽子及相关领域专家公开
2014-05-13： 细节向普通白帽子公开
2014-05-23： 细节向实习白帽子公开
2014-06-07： 细节向公众公开

简要描述：

任意密码重置

详细说明：

任意密码重置

漏洞证明：

首先用自己的账户找回密码

t1.png


t2.png


t3.png


输入验证码进入修改密码页面

t4.png


这里我们就拿你们官网的号测试把
这个号：service@tiantian.com
再输入密码后，用burp suite抓包

t5.png


箭头的指向是修改为你要改的用户，然后提交，之后你就懂的

t6.png


现在的密码是：safe123

修复方案：

没过滤好

版权声明：转载请注明来源 Morker@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-04-23 19:57

厂商回复：

过虑没有做好

最新状态：

暂无

漏洞评价：

评论

  1. 2014-04-19 22:49 | 郭斯特 ( 普通白帽子 | Rank:181 漏洞数:69 | GhostWin)

    6位数验证码...

  2. 2014-04-23 19:54 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    厂商来认领了？

  3. 2014-04-23 20:14 | Morker ( 普通白帽子 | Rank:139 漏洞数:24 | 双手是最重要的、、、)

    @px1624 嗯

  4. 2014-04-23 20:22 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    @郭斯特 应该不是，6位的上不了前台吧

  5. 2014-04-23 20:31 | Morker ( 普通白帽子 | Rank:139 漏洞数:24 | 双手是最重要的、、、)

    @魇 @郭斯特 有时间限制，6位爆破应该难

  6. 2014-04-23 20:51 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @Morker 竟然还是大厂商。。。我也去挖挖

  7. 2014-04-23 22:33 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    我已经知道怎么个情况了。。。