漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-079116
漏洞标题：易车网旗下分站用户密码重置越权修改他人账户资料
相关厂商：易车
漏洞作者： 月小对
提交时间：2014-10-13 10:19
修复时间：2014-11-27 10:20
公开时间：2014-11-27 10:20
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-13： 细节已通知厂商并且等待厂商处理中
2014-10-13： 厂商已经确认，细节仅向厂商公开
2014-10-23： 细节向核心白帽子及相关领域专家公开
2014-11-02： 细节向普通白帽子公开
2014-11-12： 细节向实习白帽子公开
2014-11-27： 细节向公众公开
简要描述：
易车网旗下分站用户密码重置，遍历其他用户信息，越权修改他人账户资料
详细说明：
易车网旗下的汽车通是一个选车，申请车贷的分站。
1.首先看一下“遍历其他账户信息，修改账户资料”，很简单，就是修改url和cookie中的用户id
先自己注册个号，看见自己的id是4302结尾
尝试burpsuite抓包修改id，查看其id 4298的账户信息，成功（username不用改保持原样即可）
顺利查看到其他4298的账户信息，其用户名为rxq931425，这里就可以同上，继续改id修改其账户资料了
2.接下来通过绑定激活邮箱，来重置其密码
点击激活邮箱后，burp修改id
将受害者账户绑定攻击者自己的邮箱
绑定自己的126邮箱
成功绑定，然后使用邮箱找回密码。
用邮箱作为用户名，登陆成功
漏洞证明：
成功绑定，然后使用邮箱找回密码。
用邮箱作为用户名，登陆成功
修复方案：
你们比我懂。
版权声明：转载请注明来源 月小对@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2014-10-13 10:24
厂商回复：
非常感谢，我们会尽快处理，谢谢
最新状态：
2014-10-15：已经修复了该漏洞，非常感谢月小对@乌云