漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0136199
漏洞标题：爱聚科技电商宝任意密码重置
相关厂商：杭州爱聚科技有限公司
漏洞作者： danieluec
提交时间：2015-08-23 11:40
修复时间：2015-10-07 11:42
公开时间：2015-10-07 11:42
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-07： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
电商宝首页介绍：电商宝，全电商财务数据分析软件服务提供商，支持淘宝、京东等十余个电商平台。支持多平台店铺，80000+卖家用户的共同选择。。
详细说明：
由于用户都是卖家，为了不影响用户，就以自己以前的一个账户说明一下。
打开忘记密码页面，输入账号，点击‘获取验证码’，
输入任意4位验证码，抓包，对‘code’参数暴力破解，
返回'true'的就是有效的验证码，
输入这个验证码，就进入充值密码的页面了，
点击确定时再次抓包，再次修改‘code’参数为破解出来的验证码，
执行后，密码即可重置成功，
漏洞证明：
修复方案：
你懂的
版权声明：转载请注明来源 danieluec@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝