漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-060386
漏洞标题：绕过SAE绑定手机重置安全密码
相关厂商：新浪
漏洞作者： 路人甲
提交时间：2014-05-12 10:26
修复时间：2014-06-26 10:26
公开时间：2014-06-26 10:26
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-12： 细节已通知厂商并且等待厂商处理中
2014-05-12： 厂商已经确认，细节仅向厂商公开
2014-05-22： 细节向核心白帽子及相关领域专家公开
2014-06-01： 细节向普通白帽子公开
2014-06-11： 细节向实习白帽子公开
2014-06-26： 细节向公众公开
简要描述：
这个漏洞触发很容易，可能是最近更新新版本才出现的漏洞吧？
详细说明：
由于这个漏洞需要有对方的微博账号和密码，但是社工下SAE用户的微博账号密码应该还是比较容易的，因为大多数SAE用户认为有安全密码才可以对应用进行修改和删除操作。所以安全密码可以被重置危害性就大了，诶~ 这个应该就像微博可以登录淘宝，淘宝可以登录支付宝，【如果】支付宝的支付密码可以被任意重置的安全等级应该差不多吧，毕竟有些app也是跑交易的！诶~
漏洞证明：
首先，打开个人资料编辑页面：
http://sae.sina.com.cn/?m=dashboard&a=account&tab=info#
点击修改资料：
此处有一个修改手机号码的输入框
输入能够接收短信验证码的手机号码，原来是133*******，现在改成186*******,点击确认修改即可成功更新资料。
修改成功后，导航到【找回安全密码】http://sae.sina.com.cn/?m=dashboard&a=getpwd
在上面的输入框输入修改资料后的手机号码，点击获取验证码即可通过新的手机号码获取到验证码。
输入短信里的验证码和新的安全密码，点击确认即可，输入的地方就不截图了~
安全密码修改成功！
修复方案：
这个我猜数据库中存储了两个手机号码，一个是个人资料那里可以随意修改的手机号码，另一个是用户绑定的手机号码，只要把这两个手机号码分开就好了。获取验证码的时候要取绑定的手机号码，而不要取用户资料里的手机号码。
呜呜，如果不小心猜中了，告诉我一声哟！
SAE平台做的很好，非常支持SAE，希望SAE越做越好！
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-05-12 15:27
厂商回复：
感谢关注新浪安全，已经处理上线，
最新状态：
暂无