漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0105107
漏洞标题：一号专车重置任意用户密码
相关厂商：一号专车
漏洞作者： Vinc
提交时间：2015-04-01 10:04
修复时间：2015-05-16 11:12
公开时间：2015-05-16 11:12
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-01： 细节已通知厂商并且等待厂商处理中
2015-04-01： 厂商已经确认，细节仅向厂商公开
2015-04-11： 细节向核心白帽子及相关领域专家公开
2015-04-21： 细节向普通白帽子公开
2015-05-01： 细节向实习白帽子公开
2015-05-16： 细节向公众公开
简要描述：
:)
详细说明：
管理补充：
在相同浏览器找回两个账号的密码(点击忘记密码)，就都收到邮件了。
然后点击第一个账号的重置密码链接，然后修改页面cid参数为后一个账号的cid(这里有个重点，第二个账号也必须点击忘记密码接受邮件，这样第二个账号也有要改密码的状态，不然改不了)，改后即可重置当前cid账号的密码了。
很简单的一个问题，权限校验不够。
无意间看到这个站：https://biz.vvipone.com，注册两个账户，找回密码，发送邮件。
来到这一步
https://biz.vvipone.com/v/password/pass_3?id=388&verifyCode=7878969106255726
输入新密码，查看下POST的内容
这里的cid可以修改为我另外一个账户的cid。
然后返回
表示重置成功。
漏洞证明：
很简单的一个问题，权限校验不够。
无意间看到这个站：https://biz.vvipone.com，注册两个账户，找回密码，发送邮件。
来到这一步
https://biz.vvipone.com/v/password/pass_3?id=388&verifyCode=7878969106255726
输入新密码，查看下POST的内容
这里的cid可以修改为我另外一个账户的cid。
然后返回
表示重置成功。
修复方案：
:）
版权声明：转载请注明来源 Vinc@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2015-04-01 11:11
厂商回复：
感谢提交，逻辑上的问题会改进，但我理解这个不算任意重置，首先你需要知道对方的cid和email才行
最新状态：
暂无
漏洞评价：
评论
-
思路还是要清晰些，不然厂商复现不出来，忽略了就不好了
-
这漏洞是真的，不骗人 @快的打车
-
@快的打车 恩恩，愚人节快乐
-
@快的打车 lanz？
-
@快的打车 少年！
( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)