当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0134276

漏洞标题：小恩爱app可任意用户注册修改任意用户密码

相关厂商：xiaoenai.com

漏洞作者： 路人甲

提交时间：2015-08-17 16:01

修复时间：2015-10-01 16:26

公开时间：2015-10-01 16:26

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：12

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-17： 细节已通知厂商并且等待厂商处理中
2015-08-17： 厂商已经确认，细节仅向厂商公开
2015-08-27： 细节向核心白帽子及相关领域专家公开
2015-09-06： 细节向普通白帽子公开
2015-09-16： 细节向实习白帽子公开
2015-10-01： 细节向公众公开

简要描述：

详细说明：

1.png


2.png

3.png


表达能力不怎么样，看图你们应该懂得
用个土豪的手机号码测试更有说服力
抓包改包最后爆破
修改用户密码也是同样的原理

漏洞证明：

4.jpg


看到那个号码没，这样就有说服力了

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-08-17 16:26

厂商回复：

感谢漏洞作者和乌云对小恩爱信息安全的帮助

最新状态：

2015-08-17：漏洞已经修复

漏洞评价：

评论

  1. 2015-08-15 15:20 | Cdreamy ( 路人 | Rank:12 漏洞数:2 )

    俗话说的好 秀恩爱，死得快

  2. 2015-08-16 00:13 | im503 ( 路人 | Rank:16 漏洞数:8 | 失踪的路人甲| Rank:-503 漏洞数:0 |爱pyth...)

    去小恩爱面过一次... 环境不错..妹子多. 里面一个大狗..

  3. 2015-08-16 00:36 | 头晕脑壳疼 ( 普通白帽子 | Rank:160 漏洞数:34 | 我是网络小菜鸟)

    @im503 成功还是失败呢？

  4. 2015-08-17 12:33 | im503 ( 路人 | Rank:16 漏洞数:8 | 失踪的路人甲| Rank:-503 漏洞数:0 |爱pyth...)

    @头晕脑壳疼 没去成，我现在准备挖他们的洞..

  5. 2015-08-17 15:17 | 头晕脑壳疼 ( 普通白帽子 | Rank:160 漏洞数:34 | 我是网络小菜鸟)

    @im503 我看了下都是html页面

  6. 2015-08-17 18:05 | im503 ( 路人 | Rank:16 漏洞数:8 | 失踪的路人甲| Rank:-503 漏洞数:0 |爱pyth...)

    @头晕脑壳疼 app入手

  7. 2015-08-17 20:09 | 头晕脑壳疼 ( 普通白帽子 | Rank:160 漏洞数:34 | 我是网络小菜鸟)

    @xiaoenai.com 只能说好快，加班加点的修复么？

  8. 2015-08-17 20:47 | 机器猫 ( 普通白帽子 | Rank:1148 漏洞数:253 | 爱生活、爱腾讯、爱网络！)

    应该是4位验证码，爆破

  9. 2015-08-18 10:10 | 小恩爱(乌云厂商)

    @头晕脑壳疼 拿到漏洞细节第一时间修复，必须快！再次感谢漏洞作者和乌云

  10. 2015-08-18 11:03 | im503 ( 路人 | Rank:16 漏洞数:8 | 失踪的路人甲| Rank:-503 漏洞数:0 |爱pyth...)

    @头晕脑壳疼 我想让他们加班了。