漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0108862
漏洞标题：拼啦拼车网重置任意用户密码
相关厂商：拼啦拼车网
漏洞作者： 大表哥_
提交时间：2015-04-23 15:56
修复时间：2015-06-07 15:58
公开时间：2015-06-07 15:58
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-06-07： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
？？？
详细说明：
知道乌云这不通过，但是也说一下吧，让厂商考虑考虑
注册页面由于没验证码，导致暴力注册
漏洞证明：
说下找回密码， 我们先找一位受害者用户
我们先自己注册一个号。然后回到找回密码页面处
输入自己的手机号和正确的验证码，填写好之后，不要确定，把自己的手机号改成别人的
改好之后现在就可以确定啦
不好意思了 ，那个受害者。
如果有条件的话，我把我的号给你重置一次
修复方案：
有没有礼物哦贵公司
版权声明：转载请注明来源 大表哥_@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)