漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0120415
漏洞标题：锦江之星1个猥琐姿势足够重置全站任意用户密码（有案例）
相关厂商：锦江之星旅馆有限公司
漏洞作者： 路人甲
提交时间：2015-06-14 16:21
修复时间：2015-07-31 14:02
公开时间：2015-07-31 14:02
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：16
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-14： 细节已通知厂商并且等待厂商处理中
2015-06-16： 厂商已经确认，细节仅向厂商公开
2015-06-26： 细节向核心白帽子及相关领域专家公开
2015-07-06： 细节向普通白帽子公开
2015-07-16： 细节向实习白帽子公开
2015-07-31： 细节向公众公开
简要描述：
锦江之星1个猥琐姿势足够重置全站任意用户密码
详细说明：
厂商忽略了一个站点哦，
这个站点是发送 6位密码到手机上，且又可以直接在这站点登录，没验证码
我有3个案例，都是短时间爆破出来， 完全看运气
为了真实性， 我就以 13333333333 手机号为例，
漏洞证明：
出来了3个不同的长度，本来以为是出错的， 然后我就用第二台电脑试试 第3个长度，直接成功登录
爆破出来的那个就是密码， 你们可以试试， 只保证提交前有效，因为这种手机号可能会被其他人搞
修复方案：
这种找回密码呢 必须全站检查，防止被撞库
这个站点还是比较隐蔽的，很容易用户遭到攻击
俺是耕田的， 求求贵司要个礼物 ，不知有没有，我也是拼下运气的
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-06-16 14:00
厂商回复：
已确认并提交后台处理，谢谢
最新状态：
暂无