漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0116993
漏洞标题：车蚂蚁网批量账号注册漏洞&任意账号密码重置漏洞
相关厂商：车蚂蚁
漏洞作者： 你比我懂
提交时间：2015-06-02 08:17
修复时间：2015-07-17 08:18
公开时间：2015-07-17 08:18
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-07-17： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
1、可以用任意手机号批量注册为网站用户。
2、可以对任意账户进行密码重置。
详细说明：
1、批量注册账号漏洞描述，如下图：
2、输入手机号和验证码，如下图
再重复发送修改密码请求（每次请求携带不同的验证码），如下图
漏洞证明：
两个漏洞原因都是手机验证码被暴力破解。验证码长度为4位数字，有效时间30分，验证码没有对输入错误次数限制。可以从0000到9999遍历验证码字段，大约3分钟可以完成一次。burp破解截图如下：
修复方案：
1、后台对验证码输入次数进行限制，如3次输入错误，则验证码失效。
2、验证码长度增加为6位。
版权声明：转载请注明来源 你比我懂@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝