漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-083035
漏洞标题：看我如何重置乐峰网供应商管理系统任意用户密码（管理员已被重置）
相关厂商：乐蜂网
漏洞作者： hkAssassin
提交时间：2014-11-12 17:37
修复时间：2014-12-27 17:38
公开时间：2014-12-27 17:38
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-12： 细节已通知厂商并且等待厂商处理中
2014-11-13： 厂商已经确认，细节仅向厂商公开
2014-11-23： 细节向核心白帽子及相关领域专家公开
2014-12-03： 细节向普通白帽子公开
2014-12-13： 细节向实习白帽子公开
2014-12-27： 细节向公众公开
简要描述：
20多万条的供应商信息。有点怕怕。本来想拿shell，怕下错刀，所以到此为止吧！
详细说明：
点击忘记密码，输入用户名admin,选择手机找回，点击发送验证码，然后不用管，继续随便写验证码，然后下一步，此时抓包
然后按照下图所示的操作，截断返回的数据包
经过测试，将下图中的返回码，改成200即可绕过，直接到修改密码页面
修改密码页面。
修改之后，返回用刚才重置的密码做登陆试试，请看下图
20多万的供应商信息，表示不敢再拿shell。怕下错刀……
漏洞证明：
点击忘记密码，输入用户名admin,选择手机找回，点击发送验证码，然后不用管，继续随便写验证码，然后下一步，此时抓包
然后按照下图所示的操作，截断返回的数据包
经过测试，将下图中的返回码，改成200即可绕过，直接到修改密码页面
修改密码页面。
修改之后，返回用刚才重置的密码做登陆试试，请看下图
20多万的供应商信息，表示不敢再拿shell。怕下错刀……
修复方案：
你们懂！
ps:admin 的密码 被我设置成了 123456。你们自己设置下吧。还有一个小问题提醒一下。你们那个真的能保护供应商的电话号码么？
看图吧。我读书少别骗我！！！！base64我还是认识滴！望重视！！！！
版权声明：转载请注明来源 hkAssassin@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-11-13 09:19
厂商回复：
谢谢关注乐蜂，我们马上安排修补整改。
最新状态：
暂无
漏洞评价：
评论
-
管理员已哭瞎
( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)