当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0129957

漏洞标题：华住酒店某漏洞重置官网任意账号密码危急用户账户安全（土豪账户演示）

相关厂商：汉庭酒店

漏洞作者： 高小厨

提交时间：2015-07-28 16:14

修复时间：2015-09-11 18:00

公开时间：2015-09-11 18:00

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-28： 细节已通知厂商并且等待厂商处理中
2015-07-28： 厂商已经确认，细节仅向厂商公开
2015-08-07： 细节向核心白帽子及相关领域专家公开
2015-08-17： 细节向普通白帽子公开
2015-08-27： 细节向实习白帽子公开
2015-09-11： 细节向公众公开

简要描述：

悄无生息的重置目标账户密码

详细说明：

漏洞地址：

http://mgm.h-world.com/MGM/ForgetPassword


过程如下，以土豪手机号13688888888作演示：
1、输入目标账户手机号码，手机输入我们自己的手机号，下发短信后输入我们的手机收到的验证码

1.png


2、提交，密码重置成功：

2.png


3、重置时下发的未向目标账户下发手机验证码，重置后下发的新密码发送到我们的手机号而非目标账户手机。找回全过程中，目标账户全然不知，而账户密码已被重置。

3.png


漏洞证明：

13688888888，密码：r84772
18988888888,密码：r602311
18688888888，密码：r846468

成功1.png


成功2.png


成功3.png


因目标账户全然不知密码已被修改，要是被黑产批量利用，后果不堪设想！！！
一直是华住的忠实用户，求20rank!!!

修复方案：

加强服务器逻辑校验，防止越权

版权声明：转载请注明来源 高小厨@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-07-28 17:59

厂商回复：

谢谢关注，问题己移交相关团队修复

最新状态：

暂无

漏洞评价：

评论

  1. 2015-07-28 16:25 | Mr.leo ( 普通白帽子 | Rank:1314 漏洞数:164 | 说点神马呢！！)

    前排围观

  2. 2015-07-28 16:29 | prolog ( 普通白帽子 | Rank:544 漏洞数:103 | 低调求发展)

    土豪要追杀你了。。

  3. 2015-07-28 16:33 | zhiher ( 路人 | Rank:16 漏洞数:4 | 学习社会工程学...渗透测试...代码审计...w...)

    土豪

  4. 2015-07-28 16:46 | 我是壮丁 认证白帽子 ( 路人 | Rank:10 漏洞数:1 | 专业打酱油)

    说好的查房呢

  5. 2015-07-28 16:50 | zhiher ( 路人 | Rank:16 漏洞数:4 | 学习社会工程学...渗透测试...代码审计...w...)

    @我是壮丁 为什么你有蓝V

  6. 2015-07-28 16:56 | 高小厨 ( 普通白帽子 | Rank:814 漏洞数:74 | 不会吹牛的小二不是好厨子！)

    @zhiher 他发现了一个可以让任何人变蓝V的bug

  7. 2015-07-28 16:57 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:87 | 默默潜水)

    你肯定是土豪的御用厨子

  8. 2015-07-28 17:59 | Looke ( 普通白帽子 | Rank:619 漏洞数:38 | 可顺势而为，何必逆水行舟)

    看来这次不会打扰到土豪干正事了

  9. 2015-07-28 18:07 | 我是壮丁 认证白帽子 ( 路人 | Rank:10 漏洞数:1 | 专业打酱油)

    @zhiher 因为我酱油打的好啊

  10. 2015-07-28 18:12 | JGHOOluwa ( 普通白帽子 | Rank:206 漏洞数:5 | 就是来看看大牛们如何超神的^-^)

    @zhiher 因为他ID名字起得好啊，不信你换个霸气点的ID说不定你也成蓝V了，晓得不~

  11. 2015-07-29 10:03 | zhiher ( 路人 | Rank:16 漏洞数:4 | 学习社会工程学...渗透测试...代码审计...w...)

    @高小厨 求蓝V bug

  12. 2015-07-29 10:03 | zhiher ( 路人 | Rank:16 漏洞数:4 | 学习社会工程学...渗透测试...代码审计...w...)

    @我是壮丁 说 你是不是牺牲了肉体和剑心换的。！！

  13. 2015-08-02 14:25 | 树上草 ( 路人 | Rank:20 漏洞数:5 | <img height="12" width="12" style="verti...)

    @zhiher 你看这个啊http://wooyun.org/images/v.png

  14. 2015-08-02 14:26 | 树上草 ( 路人 | Rank:20 漏洞数:5 | <img height="12" width="12" style="verti...)

    信不信我说话都带蓝v <img height="12" width="12" style="vertical-align:-2px;" src="/images/v.png" alt="认证白帽子">

  15. 2015-08-02 14:26 | 树上草 ( 路人 | Rank:20 漏洞数:5 | <img height="12" width="12" style="verti...)

    好吧...它不解析

  16. 2015-09-11 21:49 | 某个路人 ( 路人 | Rank:16 漏洞数:6 | python)

    这个接口能找到也是很厉害的