当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0150584

漏洞标题:爱康国宾APP 绕过短信验证可修改任意用户密码

相关厂商:爱康国宾

漏洞作者: debue喵

提交时间:2015-10-30 13:34

修复时间:2015-12-17 12:16

公开时间:2015-12-17 12:16

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-10-30: 细节已通知厂商并且等待厂商处理中
2015-11-02: 厂商已经确认,细节仅向厂商公开
2015-11-12: 细节向核心白帽子及相关领域专家公开
2015-11-22: 细节向普通白帽子公开
2015-12-02: 细节向实习白帽子公开
2015-12-17: 细节向公众公开

简要描述:

爱康国宾APP 绕过短信验证可修改任意用户密码 为啥之前提一次不给过 不想黑别人账户 用自己账户测试就不行了吗?

详细说明:

入口.png

忘记密码输入任意注册用户手机号

正常.png

验证通过 下发短信时 改包

发短信.png

改发短信.png

改成自己的手机号接收验证码 然后输入验证码 继续抓包

验证.png

同样把手机号改成自己的 验证通过 ==

成功.jpg

输入要修改密码

修改成功.jpg

成功 可以用新密码登陆

%1364DBJEB6ZT_SLLXI]5HT.png


H`@1WW@YZ8K4Y%C2M{QN4HS.jpg


还是找回接口 跑字典找用户 找到用户以后根据上面流程修改登录密码
18611579633 密码a123456

漏洞证明:

%1364DBJEB6ZT_SLLXI]5HT.png


H`@1WW@YZ8K4Y%C2M{QN4HS.jpg


还是找回接口 跑字典找用户 找到用户以后根据上面流程修改登录密码

I}[}1MM[8BX%~XL)RH9IE25.png


随便找一个就能改 这会能过了吧

1O3W)W3O)VRRHQ1S2(IDZDU.jpg

1O3W)W3O)VRRHQ1S2(IDZDU.jpg

M3V[6Z$[VWU6R6SSP@S1~IV.jpg


改了两个用户 第一个没啥信息 第二个有预约 如图
18611579633 密码a123456
13811013604 密码a123456

修复方案:

这还不给过!我就真不理解了。

版权声明:转载请注明来源 debue喵@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2015-11-02 12:15

厂商回复:

感谢关注,请留下电子信箱

最新状态:

2015-11-06:已修复

2015-12-07:11月26日礼物已发出,请查收邮箱


漏洞评价:

评论

  1. 2015-11-02 12:56 | 计算姬 ( 普通白帽子 | Rank:488 漏洞数:106 | 看我看我看我啊)

    puzzlewrj@paxmac.org 不谢

  2. 2015-11-02 14:53 | debue喵 ( 实习白帽子 | Rank:40 漏洞数:8 | 写代码的猫。)

    。。。。 yu.go@foxmail.com 楼上什么鬼