当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0115267

漏洞标题：良品铺子任意用户密码修改

相关厂商：良品铺子

漏洞作者： 小宇

提交时间：2015-05-21 10:58

修复时间：2015-05-22 10:49

公开时间：2015-05-22 10:49

漏洞类型：网络设计缺陷/逻辑错误

危害等级：高

自评Rank：18

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-21： 细节已通知厂商并且等待厂商处理中
2015-05-21： 厂商已经确认，细节仅向厂商公开
2015-05-22： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

跟上前面的前辈的脚步继续挖
http://www.wooyun.org/bugs/wooyun-2015-0114980

详细说明：

只要知道用户名,就可以用任意手机号修改账号密码

漏洞证明：

密码找回网址

http://www.lppz.com/find/password/findPwd.jhtml


就用那位前辈注册的帐号
doushidsb
先抓包，改包

抓包改包.png


找回密码页面.jpg


....png


........png


intruder

爆破第一发.jpg


成功爆破出验证码，不过却失败了
看到那位前辈说会发送两个验证码，所以我同时开启两个窗口进行爆破，结果，爆破成功了

ZW9~%G{~JJ9N$SJR_LFBV$R.jpg


改密码

改密码.png


成功登录

成功.png

修复方案：

手机验证码设置为6位数，添加验证码！添加验证码超时，这么大的厂商应该会送点小礼物把！哈哈哈
上面有点乱，别介意

版权声明：转载请注明来源 小宇@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-05-21 13:45

厂商回复：

多谢来搞。。。

最新状态：

2015-05-22：已修复

2015-05-22：已修复

漏洞评价：

评论

  1. 2015-05-22 10:55 | 小宇 ( 路人 | Rank:20 漏洞数:5 | 逆水行舟，不进则退)

    @良品铺子 开这么大个商店不来个礼物就不够意思啦！

  2. 2015-05-25 13:20 | 小李子 ( 路人 | Rank:2 漏洞数:2 | 资深菜鸟，追求技术的纯粹，小玩叫折腾，大...)

    厂商回复：多谢来搞。。。

  3. 2015-05-30 18:59 | 狼 ( 路人 | Rank:0 漏洞数:1 | 风中追风的一匹狼)

    多谢来搞?

  4. 2015-06-02 11:18 | 小宇 ( 路人 | Rank:20 漏洞数:5 | 逆水行舟，不进则退)

    那就多搞下？