漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0106468
漏洞标题：H3C某系统找回密码逻辑漏洞
相关厂商：H3C技术论坛
漏洞作者： i3esn0w
提交时间：2015-04-08 10:07
修复时间：2015-04-13 16:58
公开时间：2015-04-13 16:58
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-08： 细节已通知厂商并且等待厂商处理中
2015-04-13： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
好好学习，天天向上
详细说明：
刚在看漏洞，然后看到了如下的一个漏洞
WooYun: 华三某系同弱口令导致泄露大量信息
就去看看是不是已经修了，看了下果然修了，然后在仔细一看发现有个找回密码
http://newlds-test.h3c.com/lds/sys_login.do
第一步，需要填入用户名，输入admin
然后下一步，需要验证邮箱
查看源代码，发现是用ajax提交，然后本地使用js进行判断，因此恶意猜测返回内容中肯定有用户信息
进行抓包
果然发现管理员用户信息，将邮箱填进去，成功修改管理员用户密码
漏洞证明：
再给一个信息泄漏的
好多JAVA工程师阿
修复方案：
莫要忽略了，在忽略没人给你提交了
版权声明：转载请注明来源 i3esn0w@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-04-13 16:58
厂商回复：
漏洞Rank：10 (WooYun评价)
最新状态：
暂无