当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-086332

漏洞标题：轰轰虎手游服务平台任意用户密码重置漏洞（非爆破）

相关厂商：honghonghu.com

漏洞作者： 0x 80

提交时间：2014-12-08 09:26

修复时间：2015-03-08 09:28

公开时间：2015-03-08 09:28

漏洞类型：网络设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-08： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-03-08： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

任意用户密码重置

详细说明：

http://www.honghonghu.com/account/reset-password/180
直接修改

1291.png


改为123456

123.png


改其他的用户替换ID即可

漏洞证明：

124.png


http://www.honghonghu.com/account/reset-password/180


http://www.honghonghu.com/account/reset-password/179


http://www.honghonghu.com/account/reset-password/177

修复方案：

版权声明：转载请注明来源 0x 80@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2014-12-08 10:09 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:238 | 爱生活、爱腾讯、爱网络！)

    是不是那个- -。我懂滴

  2. 2014-12-08 10:22 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:238 | 爱生活、爱腾讯、爱网络！)

    我会了，把上面的id改下就行了。好简单..

  3. 2014-12-08 10:27 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:238 | 爱生活、爱腾讯、爱网络！)

    不是id。就是先用小号发送一封找回密码的信，然后在用大号找回密码，然后打开小号的那份信，然后把上面连接的数字加1.然后就可以重置密码了

  4. 2014-12-08 11:25 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:373 | 某安全公司招聘系统运维、渗透测试、安全运...)

    不是你说的那样

  5. 2014-12-08 11:31 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:373 | 某安全公司招聘系统运维、渗透测试、安全运...)

    你说的都不是

  6. 2014-12-08 15:07 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:373 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @机器猫 不是你说的那样

  7. 2014-12-08 15:14 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:238 | 爱生活、爱腾讯、爱网络！)

    我知道，是一个连接，http://www.honghonghu.com/account/reset-password/某数字。把数字改一下，就可以重置别人的账号了

  8. 2014-12-27 20:27 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:373 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @机器猫 果然很聪明哈，是的

  9. 2014-12-27 22:03 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:238 | 爱生活、爱腾讯、爱网络！)

    @0x 80 你是美女WOW，交个朋友吧~

  10. 2014-12-27 22:42 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:373 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @机器猫 别被头像欺骗了。

  11. 2014-12-28 20:55 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:373 | 某安全公司招聘系统运维、渗透测试、安全运...)

    @机器猫 机器锚，挖点存储的XSS嘛，一起努力