当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0114804

漏洞标题:国家电网某站任意密码重置

相关厂商:国家电网公司

漏洞作者: Vinc

提交时间:2015-05-19 09:48

修复时间:2015-05-27 19:35

公开时间:2015-05-27 19:35

漏洞类型:设计缺陷/逻辑错误

危害等级:中

自评Rank:10

漏洞状态:厂商已经修复

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-19: 细节已通知厂商并且等待厂商处理中
2015-05-19: 厂商已经确认,细节仅向厂商公开
2015-05-27: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

之前跟你们提过通过loginId重置密码的问题,今天看了下修复了。

详细说明:

https://www.95598pay.com/rest/hxentcustomerinfo/findLoginPwd
不过还是存在问题,现在通过立即找回的URL,审查元素看不到loginid了。换种方式:
账户1:
重置密码第一步:

123.png


选择邮箱验证,打开重置链接,停下

123.png


账户2:
重置密码输入账号2,停在第二步身份验证处

123.png


123.png


然后回到账户1重置密码的页面,输入新密码确认
账户2的密码被重置了。

漏洞证明:

不过还是存在问题,现在通过立即找回的URL,审查元素看不到loginid了。换种方式:
账户1:
重置密码第一步:

123.png


选择邮箱验证,打开重置链接,停下

123.png


账户2:
重置密码输入账号2,停在第二步身份验证处

123.png


123.png


然后回到账户1重置密码的页面,输入新密码确认
账户2的密码被重置了。

修复方案:

:)

版权声明:转载请注明来源 Vinc@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-05-19 11:03

厂商回复:

谢谢

最新状态:

2015-05-27:感谢白帽子们


漏洞评价:

评论

  1. 2015-05-19 11:34 | 君宝 ( 路人 | Rank:19 漏洞数:4 | 不要跟我比浪。。你浪不过我。。)

    大表哥棒棒哒

  2. 2015-05-19 13:16 | Vinc ( 普通白帽子 | Rank:120 漏洞数:22 | :))

    @君宝 群花好

  3. 2015-05-19 13:45 | crazykb ( 路人 | Rank:10 漏洞数:1 | The quieter you become, the more you are...)

    根叔萌萌哒

  4. 2015-05-19 14:05 | Vinc ( 普通白帽子 | Rank:120 漏洞数:22 | :))

    @crazykb WAF架构师 别闹了

  5. 2015-05-20 11:31 | 番茄炒蛋 ( 普通白帽子 | Rank:106 漏洞数:31 | test)

    大表哥棒棒哒

  6. 2015-05-27 21:07 | 成语 ( 路人 | Rank:2 漏洞数:3 | Null)

    没看明白这个逻辑漏洞问题在哪里