当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-081608

漏洞标题：看我如何又一次轻松重置万达任意用户密码

相关厂商：大连万达集团股份有限公司

漏洞作者： bey0nd

提交时间：2014-11-01 12:46

修复时间：2014-12-16 12:48

公开时间：2014-12-16 12:48

漏洞类型：网络设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-01： 细节已通知厂商并且等待厂商处理中
2014-11-03： 厂商已经确认，细节仅向厂商公开
2014-11-13： 细节向核心白帽子及相关领域专家公开
2014-11-23： 细节向普通白帽子公开
2014-12-03： 细节向实习白帽子公开
2014-12-16： 细节向公众公开

简要描述：

登陆信息已补。

详细说明：

主站和手机站一样的，这次用手机站测试。
http://m.wanhui.cn/index-w1000292/
找回密码
https://passport.wanhui.cn/m/account/forgetpassword/step1/?redirect=http%3A%2F%2Fm.wanhui.cn%2Fmine%2F%3Fwpid%3D1000292&wpid=1000292
输入手机号，

1.png


随便填验证码

2.png


抓包

3.png


拦截返回数据

4.png


测试发现验证码错误返回

{"status":1016,"msg":"\u9a8c\u8bc1\u7801\u8f93\u5165\u6709\u8bef\uff0c\u8bf7\u91cd\u65b0\u8f93\u5165","data":{"is_serious_plaza":true},"version":"c3183128b403fcf67930227ca76d9184"}


验证码正确返回：

{"status":0,"msg":"","data":{"is_serious_plaza":true},"version":"c3183128b403fcf67930227ca76d9184"}


其中version一样的，主要是status
修改数据。

5.png


进入修改页面。然后提交。

6.png


上次审核没过，说没有登录的图，这次补上吧。

7.png


漏洞证明：

主站和手机站一样的，这次用手机站测试。
http://m.wanhui.cn/index-w1000292/
找回密码
https://passport.wanhui.cn/m/account/forgetpassword/step1/?redirect=http%3A%2F%2Fm.wanhui.cn%2Fmine%2F%3Fwpid%3D1000292&wpid=1000292
输入手机号，

1.png


随便填验证码

2.png


抓包

3.png


拦截返回数据

4.png


测试发现验证码错误返回

{"status":1016,"msg":"\u9a8c\u8bc1\u7801\u8f93\u5165\u6709\u8bef\uff0c\u8bf7\u91cd\u65b0\u8f93\u5165","data":{"is_serious_plaza":true},"version":"c3183128b403fcf67930227ca76d9184"}


验证码正确返回：

{"status":0,"msg":"","data":{"is_serious_plaza":true},"version":"c3183128b403fcf67930227ca76d9184"}


其中version一样的，主要是status
修改数据。

5.png


进入修改页面。然后提交。

6.png


上次审核没过，说没有登录的图，这次补上吧。

7.png


修复方案：

验证

版权声明：转载请注明来源 bey0nd@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-11-03 07:43

厂商回复：

感谢bey0nd同学的关注与贡献！此漏洞目测存在，马上通知业务整改。查收礼物

最新状态：

暂无

漏洞评价：

评论

  1. 2014-11-01 12:48 | Finger 认证白帽子 ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

    昨天跟小伙伴吃饭还聊过这种类型的重置密码漏洞来着，好逗比的判断 - -！

  2. 2014-11-01 12:56 | hughlvan ( 实习白帽子 | Rank:82 漏洞数:11 | 前半生拿命换钱，后半生拿钱换命，这就是理...)

    小礼物送到

  3. 2014-11-01 13:42 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    @Finger 遇见好多这种，确实逗比了

  4. 2014-11-01 13:43 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    @hughlvan 要查水表么

  5. 2014-11-01 14:22 | hughlvan ( 实习白帽子 | Rank:82 漏洞数:11 | 前半生拿命换钱，后半生拿钱换命，这就是理...)

    @bey0nd 哼~我是送快递的 嘿嘿

  6. 2014-11-01 14:54 | Suner ( 路人 | Rank:21 漏洞数:2 | 洞次打次)

    ...非得搞的技术部门下岗

  7. 2014-11-02 17:14 | 佩佩 ( 实习白帽子 | Rank:62 漏洞数:8 | 一个热衷于网络安全的白帽子,具有很强的逻...)

    0.0 我也是醉了!

  8. 2014-11-02 17:33 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    @佩佩 喝

  9. 2014-11-02 17:50 | 佩佩 ( 实习白帽子 | Rank:62 漏洞数:8 | 一个热衷于网络安全的白帽子,具有很强的逻...)

    @bey0nd 大神你好！发现你提的3次漏洞都有美元符号！叼叼的！

  10. 2014-11-02 17:52 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    @佩佩 通用型的才会有哦~要不你也来一发呗

  11. 2014-12-17 11:08 | BMa ( 普通白帽子 | Rank:1776 漏洞数:200 )

    @Finger 就是在客户端进行判断，只是判断的内容不一样而已