当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0130003

漏洞标题：云测公司账号系统存在设计缺陷可重置任意用户密码（官方账号演示）

相关厂商：testin.cn

漏洞作者： DloveJ

提交时间：2015-07-28 18:26

修复时间：2015-07-29 09:47

公开时间：2015-07-29 09:47

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-28： 细节已通知厂商并且等待厂商处理中
2015-07-28： 厂商已经确认，细节仅向厂商公开
2015-07-29： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

绝对的设计错误

详细说明：

任意用户密码重置，先收集了一枚官方账号！
service@testin.cn

http://sso.testin.cn/ucenter.action?op=Password.retakePwd


填入自己账号

1.png


发到我的邮箱了，看一下

2.png


果然来了，

3.png


填好密码，抓包！

4.png


将我的邮箱改为要service@testin.cn

5.png


登陆下

6.png

漏洞证明：

修复方案：

那个key是干嘛用的呢？

版权声明：转载请注明来源 DloveJ@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：19

确认时间：2015-07-28 19:16

厂商回复：

谢谢这位兄弟：）
20被人回复了，给19，真心感谢，谢谢

最新状态：

2015-07-29：已修复

漏洞评价：

评论

  1. 2015-07-28 18:33 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    目测20rank

  2. 2015-07-28 18:48 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    我猜是6rank╮(╯▽╰)╭

  3. 2015-07-28 19:18 | qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)

    这个靠谱

  4. 2015-07-28 19:23 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    I like!

  5. 2015-07-28 19:23 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    @zeracker 都怨你，少1rank〒_〒

  6. 2015-07-28 19:28 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @DloveJ 我是在帮你... 哈哈

  7. 2015-07-28 19:40 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    @zeracker 谢谢喽〒_〒

  8. 2015-07-28 19:44 | 高小厨 ( 普通白帽子 | Rank:814 漏洞数:74 | 不会吹牛的小二不是好厨子！)

    哈哈哈，厂商太萌了

  9. 2015-07-28 19:44 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    一萌到底！！

  10. 2015-07-29 10:41 | Budi ( 实习白帽子 | Rank:61 漏洞数:9 | 希望能成为一个合格的白帽子，不断完善自己...)

    赞一个。。。。

  11. 2015-07-29 10:42 | chainhelen ( 路人 | Rank:2 漏洞数:1 | OUC vimer linuxer)

    萌到底

  12. 2015-07-29 14:21 | Sndav ( 实习白帽子 | Rank:50 漏洞数:10 | W.A.R Lab)

    remakable

  13. 2015-07-29 16:04 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:157 | 收wb 1：5 无限量收 [平台担保]))

    快让301赔你一个wb.

  14. 2015-07-29 16:07 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    这可以么。?><?

  15. 2015-07-29 19:00 | 白无常 ( 实习白帽子 | Rank:43 漏洞数:5 )

    @_Thorns @高小厨 问一下各位，我burp刚入手，不知道抓包后修改了邮箱地址如何保存啊

  16. 2015-08-02 11:56 | 西西 ( 路人 | Rank:14 漏洞数:7 | 走过路过不会错过！)

    思路大赞 正好手头有一个站可以试试

  17. 2015-08-02 13:00 | 西西 ( 路人 | Rank:14 漏洞数:7 | 走过路过不会错过！)

    @白无常 改完包右键sent to repeater 然后go 提交

  18. 2015-08-02 13:25 | 西西 ( 路人 | Rank:14 漏洞数:7 | 走过路过不会错过！)

    @DloveJ 都匿名了 又来回复真是够了 话说你这方法真心很棒 我的站也测试成功了 duang duang duang

  19. 2015-08-02 13:34 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    @西西 那就去提交吧！→_→

  20. 2015-08-02 13:35 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    @西西 木有匿名啊←_←

  21. 2015-08-02 14:14 | 西西 ( 路人 | Rank:14 漏洞数:7 | 走过路过不会错过！)

    @DloveJ 哎 我也想提交 可惜厂商不给力

  22. 2015-08-10 10:01 | BeenQuiver ( 普通白帽子 | Rank:101 漏洞数:26 | 专注而高效，坚持好的习惯千万不要放弃)

    吊吊吊