当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0131082

漏洞标题:51公积金管家任意用户登陆/任意手机号认证/以及手势密码绕过

相关厂商:杭州煎饼网络技术有限公司

漏洞作者: Me_Fortune

提交时间:2015-08-03 11:03

修复时间:2015-09-17 11:04

公开时间:2015-09-17 11:04

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-08-03: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-09-17: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

如题.

详细说明:

一句话全解决:替换返回包。
正常走一遍的返回包如下。参数改不改都一样。

HTTP/1.1 200 OK
Server: nginx/1.0.15
Date: Sun, 02 Aug 2015 03:35:44 GMT
Content-Type: text/html
Connection: keep-alive
Vary: Accept-Encoding
X-Powered-By: PHP/5.4.29
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
Content-Length: 28
{"user_sid":47681367,"new":1}


一、任意手机号认证(注册)。18334703951

1.jpg


2.jpg


更换手机号码认证也跪了。上面的过程

3.jpg


二、手势密码绕过。
点击忘记密码,重新走一遍验证码。

4.jpg


5.jpg


6.jpg


7.jpg


三、任意用户登陆。登陆的时候只要知道手机号码就可以了,18334703955是我之前注册的号码,发了几个帖子有金币和其他账号区别,验证码任意输入,然后替换返回包就可以直接登陆了

8.jpg


10.jpg


漏洞证明:

修复方案:

版权声明:转载请注明来源 Me_Fortune@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论