当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0139262

漏洞标题:自如手机客户端任意用户密码重置

相关厂商:homelink.com.cn

漏洞作者: 么么哒

提交时间:2015-09-06 11:29

修复时间:2015-10-21 11:32

公开时间:2015-10-21 11:32

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-09-06: 细节已通知厂商并且等待厂商处理中
2015-09-06: 厂商已经确认,细节仅向厂商公开
2015-09-16: 细节向核心白帽子及相关领域专家公开
2015-09-26: 细节向普通白帽子公开
2015-10-06: 细节向实习白帽子公开
2015-10-21: 细节向公众公开

简要描述:

可以重置任意用户密码

详细说明:

漏洞存在密码找回逻辑.密码找回通过短信验证码来效验. 但是这个 authcode 在请求短信验证码的时候就已经返回.

1.png


2.png


漏洞证明:

这样我们只需知道受害者手机号即可重置其密码来登录自如

3.png

修复方案:

返回 json 中去除 "authcode" 这个键值...

版权声明:转载请注明来源 么么哒@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:2

确认时间:2015-09-06 11:31

厂商回复:

确认谢谢。

最新状态:

暂无


漏洞评价:

评论

  1. 2015-09-06 12:05 | Moonight ( 实习白帽子 | Rank:51 漏洞数:7 | 无线安全攻城狮)

    重置任意用户密码给2rank?还是低危?

  2. 2015-09-06 12:18 | 猫和老鼠 ( 路人 | Rank:4 漏洞数:3 | ...)

    @Moonight 不要提交这个厂商,自己挖个洞这么累,费这么长时间就2rank,值得吗!我们又不是他们员工何必呢

  3. 2015-09-06 12:35 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 哈!躁起来!)

    厂商可能觉得内容不够完整

  4. 2015-09-06 13:13 | Moonight ( 实习白帽子 | Rank:51 漏洞数:7 | 无线安全攻城狮)

    @猫和老鼠 我这边有很多他们的高危漏洞,唉,之前报了一个简单的尝试了下居然被乌云驳回了,伤心了,不过这些没有src的厂商目前也还没一个更好的提交平台,等试试补天吧

  5. 2015-09-22 11:42 | chock ( 实习白帽子 | Rank:58 漏洞数:15 | 今夜我们都是wooyun人,我们一定要收购长亭)

    我想洞主你应该是把我的短信轰炸机给提交了。。。