漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0144917
漏洞标题：某导学网存在任意重置密码漏洞
相关厂商：91导学网
漏洞作者： 叶大大
提交时间：2015-10-09 22:34
修复时间：2015-11-28 08:44
公开时间：2015-11-28 08:44
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：9
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-09： 细节已通知厂商并且等待厂商处理中
2015-10-14： 厂商已经确认，细节仅向厂商公开
2015-10-24： 细节向核心白帽子及相关领域专家公开
2015-11-03： 细节向普通白帽子公开
2015-11-13： 细节向实习白帽子公开
2015-11-28： 细节向公众公开
简要描述：
某导学网存在可以任意重置密码的漏洞。
详细说明：
某导学网存在可以任意重置密码的漏洞，虽然这个漏洞危害不怎么高，我也是很想加入乌云继续努力学习，希望乌云能给一个邀请码为谢！
漏洞证明：
做作业的时候无意中看到资料书后面有一个免费的教学网，谁不愿意呢。于是我就去这个网站逛了一下，注册了账号，于是有了一下的故事。。。
这是我之前注册好的账号。84613XXXX@**.**.**.** 密码:123456789
试一试抓一下包，没有什么利用的,然后发了一下包
接着看到了这个，既然存在backpwd，会不会存在backpwd1,backpwd2 呢？
果然漏洞出来了，于是我测试一下重置密码：789456123
继续进行抓包
抓包成功，虽然出现了乱码，但是还是修改成功了！
管理员们可以自行去试一试，毕竟我也是第一次提交漏洞如有疏漏还请你们指教。
修复方案：
完善认证机制，在前端和服务端同时校验
版权声明：转载请注明来源 叶大大@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2015-10-14 08:42
厂商回复：
暂未建立与网站管理单位的直接处置渠道,待认领.
最新状态：
暂无