当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-078175

漏洞标题：就医160 用户密码重置漏洞

相关厂商：就医160

漏洞作者： px1624

提交时间：2014-10-07 21:30

修复时间：2014-10-13 09:48

公开时间：2014-10-13 09:48

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-07： 细节已通知厂商并且等待厂商处理中
2014-10-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

就医160 用户密码重置漏洞

详细说明：

这里我用我自己帐号来说明问题：
1 找回密码，填写证件号，会进入以下页面，手机号这里是不用填写的，会自动对应。

1.jpg


2 这里是用手机验证码进行校验的，测试发现这里的验证码是4位纯数字。

2.png


3 4位纯数字的验证码的组合方式共有0000-9999一共1W种。直接burp爆破，由于没有限制错误次数，所以很轻松就可以爆破出正确的验证码来。

3.jpg


4 有了正确的验证码，输入点击下一步，就可以进入密码重置的页面了。

4.jpg


5 然后填写新密码就可以重置密码了。

5.jpg


漏洞证明：

如上

修复方案：

将证码设置为6位以上，限制错误次数。

版权声明：转载请注明来源 px1624@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-10-13 09:48

厂商回复：

最新状态：

2015-03-19：已经修复

漏洞评价：

评论

  1. 2014-10-07 22:33 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    额 又小厂商了么。。

  2. 2014-10-08 10:12 | 氓氓童鞋 ( 普通白帽子 | Rank:374 漏洞数:65 )

    @px1624 那必须小厂商了

  3. 2014-10-12 13:43 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @就医网 怎么还没确认？貌似要5天自动公开了啊

  4. 2014-10-13 10:12 | 氓氓童鞋 ( 普通白帽子 | Rank:374 漏洞数:65 )

    @px1624 额。。。公开了

  5. 2014-10-13 11:12 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @氓氓童鞋 唉。。。坑爹！果然自动忽略了。@番茄炒蛋 估计你的距离忽略也不远了

  6. 2014-10-13 11:43 | 番茄炒蛋 ( 普通白帽子 | Rank:106 漏洞数:31 | test)

    @px1624 唉 好不容易一个大厂商 就没了

  7. 2014-10-18 12:28 | 深圳市宁远科技有限公司(乌云厂商)

    真不好意思！过完节，帐号居然被乌云封杀了！原因居然是过多索要白帽子联系方式！！今天再重新开通帐号！！

  8. 2014-10-30 09:09 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @深圳市宁远科技有限公司 。。。问题是你问我索要了联系方式说发礼物，但是又不给发，这是什么节奏？

  9. 2014-10-30 10:16 | 番茄炒蛋 ( 普通白帽子 | Rank:106 漏洞数:31 | test)

    要走流程的 不要急

  10. 2015-03-05 14:15 | 深圳市宁远科技有限公司(乌云厂商)

    @px1624 联系我 Q　Q　：　２１６６３７