当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0122586

漏洞标题:联想旗下—ZUK手机官网任意用户密码重置(暴力破解)

相关厂商:联想

漏洞作者: wkc_2014

提交时间:2015-06-24 22:24

修复时间:2015-08-09 15:48

公开时间:2015-08-09 15:48

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-24: 细节已通知厂商并且等待厂商处理中
2015-06-25: 厂商已经确认,细节仅向厂商公开
2015-07-05: 细节向核心白帽子及相关领域专家公开
2015-07-15: 细节向普通白帽子公开
2015-07-25: 细节向实习白帽子公开
2015-08-09: 细节向公众公开

简要描述:

RT

详细说明:

官网:
http://www.zuk.com/
通过邮箱找回密码,得到一个链接

https://passport.lenovo.com/wauthen3/wauth/jsp/resetPasswordNew.jsp?lenovoid.action=null&lenovoid.realm=null&lenovoid.ctx=null&lenovoid.lang=null&lenovoid.uinfo=null&lenovoid.cb=null&lenovoid.vp=null&lenovoid.display=null&lenovoid_idp=null&lenovoid.source=null&lang=null&username=********@qq.com&verifyCode=293294


post请求如下:

POST /wauthen3/resetPassword HTTP/1.1
Accept: application/x-ms-application, image/jpeg, application/xaml+xml, image/gif, image/pjpeg, application/x-ms-xbap, */*
Referer: https://passport.lenovo.com/wauthen3/wauth/jsp/resetPasswordNew.jsp?lenovoid.action=null&lenovoid.realm=null&lenovoid.ctx=null&lenovoid.lang=null&lenovoid.uinfo=null&lenovoid.cb=null&lenovoid.vp=null&lenovoid.display=null&lenovoid_idp=null&lenovoid.source=null&lang=null&username=********@qq.com&verifyCode=293294
Accept-Language: zh-CN
*************************
*************************
lenovoid.action=null&lenovoid.realm=null&lenovoid.ctx=null&lenovoid.lang=null&lenovoid.uinfo=null&lenovoid.cb=null&lenovoid.vb=null&lenovoid.display=null&lenovoid.idp=null&lenovoid.source=null&username=********@qq.com&verifyCode=293294&password=wooyun123&textfield=wooyun123


通过手机验证码找回,重置密码的链接和上述post请求类似,只是referer不同
论坛中找到一个用户:http://bbs.zuk.cn/space.php?uid=416

usr.png


通过注册功能提示邮箱是否已注册,找了一份字典用burpsuite简单的跑了一下,注册用户还是很多的。

yonghu.png


以论坛中找到的手机号码为例:
找回密码处输入这个手机号码,会发送一个验证码。
然后重置密码的时候把username修改为该用户的手机号码,用burpsuite遍历verifycode

漏洞证明:

只能说自己运气好点。。。一不留神就给爆破出来了

1.png


新密码登录

2.png


修复方案:

版权声明:转载请注明来源 wkc_2014@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-06-25 15:46

厂商回复:

感谢您对联想信息安全工作的关注与支持!
联想于2015年4月启用安全应急响应中心(LSRC),欢迎大家向我们反馈联想产品、服务和业务系统的安全漏洞,以帮助我们提升产品和业务的安全性。相关细则请登录安全应急响应中心站点(http://lsrc点lenovo点com )

最新状态:

暂无


漏洞评价:

评论

  1. 2015-06-25 09:01 | 大亮 ( 普通白帽子 | Rank:306 漏洞数:65 | 慢慢挖洞)

    小厂商了??

  2. 2015-06-25 10:09 | wkc_2014 ( 普通白帽子 | Rank:164 漏洞数:45 | 2014-)

    @大亮,貌似是。。

  3. 2015-08-24 18:29 | BMa ( 普通白帽子 | Rank:1776 漏洞数:200 )

    6位数验证码爆破...