漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0141728
漏洞标题：昆明航空逻辑错误绕过验证码越权修改密码（需要登录账号前提）
相关厂商：昆明航空
漏洞作者： 牛 小 帅
提交时间：2015-09-17 14:17
修复时间：2015-11-02 16:18
公开时间：2015-11-02 16:18
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：11
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-17： 细节已通知厂商并且等待厂商处理中
2015-09-18： 厂商已经确认，细节仅向厂商公开
2015-09-28： 细节向核心白帽子及相关领域专家公开
2015-10-08： 细节向普通白帽子公开
2015-10-18： 细节向实习白帽子公开
2015-11-02： 细节向公众公开
简要描述：
rt
详细说明：
1、通过撞裤攻击拿到一枚帐号
卡号：110143876
密码：654321
![]I6_1V(}MET77RAYOV8Z87H.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201509/171156012cf8583fe49b97c2ddcf3a262fcb1885.jpg)
直接来到修改密码页面
点击获取验证码
新密码123456
![PNAF8EKBRK]M)T$0CF8}QE4.png](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201509/17115904e0fcc67fabbe08b5c1594d6ca0073bf1.png)
抓包直接获取，不用填写他的手机号
==========================
另外送一条漏洞
==========================
在找回密码处也可以直接抓包返回验证码
另外呢，修改密码关键成功包送一个
这个可以有几率成功修改密码，没多测试，太乱了
漏洞证明：
1、通过撞裤攻击拿到一枚帐号
卡号：110143876
密码：654321
直接来到修改密码页面
点击获取验证码
新密码123456
抓包直接获取，不用填写他的手机号
==========================
另外送一条漏洞
==========================
在找回密码处也可以直接抓包返回验证码
另外呢，修改密码关键成功包送一个
这个可以有几率成功修改密码，没多测试，太乱了
修复方案：
版权声明：转载请注明来源 牛 小 帅@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2015-09-18 16:16
厂商回复：
感谢关注，已安排专人进行修复。
最新状态：
暂无