漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0108642
漏洞标题：农村网上社区村村乐可重置他人密码
相关厂商：村村乐
漏洞作者： 暮夕水寒
提交时间：2015-04-22 16:34
修复时间：2015-06-06 16:36
公开时间：2015-06-06 16:36
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-22： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-06-06： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
主页：www.cuncunle.com
设置不当，可在知道对方注册邮箱和uid的情况下重置他人密码
详细说明：
为了证明漏洞，我申请了两个账号，初始密码123456,首先登陆其中一个账号
在空间->我的资料中有一个修改密码的界面，可以看到，我的uid没有做加密处理，也就是说，比这个数字小的UID都已经被注册了。比如如果我把UID改成301108（这是我注册的另一个账号），就能看到另一个人的资料。
之后我们可以通过更改数据包来修改别人的密码。注意红框处的两个UID都要修改
然后就成功了
之后我们可以登录另一个账号看一下,发现能够成功登录，没什么意义就不发图片了。
漏洞证明：
还有几点需要说明：
更改UID的方法能够更改所有人的密码，但是如果想登录他人账号，需要他人注册时的邮箱，我们可以通过一定方法猜到部分用户的注册邮箱。
可以看到，网站推荐使用QQ邮箱（其他邮箱也行），而QQ邮箱只要知道别人的QQ号就行了。
在查看别人的资料时，能够发现有一部分人将自己的QQ号写了上去，这样，如果他们是用的QQ邮箱注册，显然账户并不安全，比如
修复方案：
听说你们估值过了10亿，显然修复不是问题。
版权声明：转载请注明来源 暮夕水寒@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝