当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0126644

漏洞标题:图书安全之博库网存在重大逻辑设计缺陷影响任意用户(泄漏个人信息和订单信息)

相关厂商:bookuu.com

漏洞作者: 路人甲

提交时间:2015-07-14 16:17

修复时间:2015-08-28 17:18

公开时间:2015-08-28 17:18

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-07-14: 细节已通知厂商并且等待厂商处理中
2015-07-14: 厂商已经确认,细节仅向厂商公开
2015-07-24: 细节向核心白帽子及相关领域专家公开
2015-08-03: 细节向普通白帽子公开
2015-08-13: 细节向实习白帽子公开
2015-08-28: 细节向公众公开

简要描述:

博库网络有限公司是浙江省新华书店集团有限公司投资人民币5000万元设立的全资子公司。博库网(www.bookuu.com)是我公司独立运营的目前国内领先、可供图书品种最多的文化知识平台。公司致力打造博库文化品牌为目标。同时,逐步扩充文化类相关延伸产品的文化知识共享,建设和完善数字阅读等版权类增值业务、网络广告类增值服务和博库币虚拟增值服务业务。
2010年博库网销售突破1个亿,注册会员超过85万人。在全国传统书店包括新华书店开办的网上书店中销量位居第一。
博库网作为浙江省新华书店集团“十二五”发展规划项目之一,依靠集团公司强有力的资源背景(全行业领先、具有自主知识产权的ERP系统、14万平方米规模的现代物流中心,丰富的产品资源和信息资源、以及全集团信息一体化、库存一体化、市场一体化的连锁经营运作体系),博库网有信心迈好“走出去——大力发展博库文化品牌”的每一个步伐,努力成为世界一流、国内领先、具有出版物中盘特色的中文图书购书平台和博库文化品牌。

详细说明:

这是一个密码找回漏洞处,角色分离,可用我们手机号的短信验证流程欺骗目标手机号的验证流程,从而导致目标账号密码被重置。
目标地址:

http://passport.bookuu.com/getpassword.php


1.png


2.png


3.png


4.png


在新选项卡中输入目标账号,走完发送短信流程,回到保留的页面,提交。

5.png


6.png


漏洞证明:

用重置的新密码登陆,登陆成功:

成功.png

修复方案:

加强服务器逻辑校验

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-07-14 17:17

厂商回复:

感谢提供漏洞信息,我们会尽快修复,致敬。

最新状态:

暂无


漏洞评价:

评论