漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-065947
漏洞标题：安全狗官网任意用户密码重置漏洞(可控制加入服云的机器)
相关厂商：安全狗
漏洞作者： 专业种田
提交时间：2014-06-23 16:06
修复时间：2014-08-07 16:08
公开时间：2014-08-07 16:08
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-23： 细节已通知厂商并且等待厂商处理中
2014-06-24： 厂商已经确认，细节仅向厂商公开
2014-07-04： 细节向核心白帽子及相关领域专家公开
2014-07-14： 细节向普通白帽子公开
2014-07-24： 细节向实习白帽子公开
2014-08-07： 细节向公众公开
简要描述：
感谢VIP团队的成员共同发现漏洞，
由于我们来自农村，没有文化、身份、地位的屌丝，故选择低调处理。
详细说明：
问题出现在注册后未验证邮件时，修改邮箱功能，可以指定任意用户名，修改任意用户邮箱。
https://passport.safedog.cn/chgEmailSubmit.html?userName=admin&oldEmail=aktest@163.com&email=aktest@163.com
username修改为任意用户
还是看图吧容易理解:
发邮件，修改邮箱
收邮件，验证链接
修改成功
登录，密码不对,通过邮箱重置
发邮件，找回密码
漏洞证明：
收邮件，验证码
找回成功
登录成功
服云控制
修复方案：
更换邮箱时验证用户权限
版权声明：转载请注明来源 专业种田@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2014-06-24 16:44
厂商回复：
目前已经修复该漏洞，检查了系统3个月内的日志未发现受影响的用户。
感谢白帽子的工作，谢谢支持
最新状态：
暂无
( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)