当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0128256

漏洞标题：虎嗅网逻辑缺陷导致重置任意用户密码（秒改）

相关厂商：huxiu.com

漏洞作者： 路人甲

提交时间：2015-07-22 07:50

修复时间：2015-09-07 21:32

公开时间：2015-09-07 21:32

漏洞类型：网络设计缺陷/逻辑错误

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-22： 细节已通知厂商并且等待厂商处理中
2015-07-24： 厂商已经确认，细节仅向厂商公开
2015-08-03： 细节向核心白帽子及相关领域专家公开
2015-08-13： 细节向普通白帽子公开
2015-08-23： 细节向实习白帽子公开
2015-09-07： 细节向公众公开

简要描述：

深夜挖洞不易，求给良心rank

详细说明：

0x1:使用自己用户直接测试，点击获取验证码，服务器端将返回用户使用手机号和uid。

a.png


发送的数据是看不到用户的手机号，中间几位是****。

s.png


d.png


HTTP/1.1 200 OK
Date: Tue, 21 Jul 2015 17:09:18 GMT
Content-Type: text/html
Connection: keep-alive
Vary: Accept-Encoding
Set-Cookie: SERVERID=b962087de303985b6e099c54ac1550f9|1437498558|1437497165;Path=/
Content-Length: 84
{"result":1,"msg":"\u53d1\u9001\u6210\u529f","regphone":"13080180882","uid":1378339}

漏洞证明：

0x2:在验证码处任意填写一些数字后，点击空白处将截获数据包，把错误响应码0修改成1.

f.png


g.png


0x3：之后直接下一步，修改密码登录验证。

h.png


k.png

修复方案：

你们修吧，求良心rank，深夜2点挖洞不易。。。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-07-24 21:31

厂商回复：

感谢白帽子。请私信微信号，红包马上送到

最新状态：

暂无

漏洞评价：

评论

  1. 2015-07-22 08:35 | Angelic47 ( 路人 | Rank:1 漏洞数:1 )

    猜测是本地出现验证码，或者验证码留空提交

  2. 2015-07-25 14:34 | 红客十年 ( 普通白帽子 | Rank:334 漏洞数:16 | 去年离职富士康，回到家中上蓝翔，蓝翔毕业...)

    感谢白帽子。请私信微信号，红包马上送到

  3. 2015-09-08 09:07 | 有归于无 ( 实习白帽子 | Rank:84 漏洞数:14 | 有归于无)

    修改response是个什么情况啊，求指教