当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0151452

漏洞标题:土巴兔官网一姿势任意密码重置

相关厂商:土巴兔装修网

漏洞作者: danieluec

提交时间:2015-11-03 11:26

修复时间:2015-12-18 13:58

公开时间:2015-12-18 13:58

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-11-03: 细节已通知厂商并且等待厂商处理中
2015-11-03: 厂商已经确认,细节仅向厂商公开
2015-11-13: 细节向核心白帽子及相关领域专家公开
2015-11-23: 细节向普通白帽子公开
2015-12-03: 细节向实习白帽子公开
2015-12-18: 细节向公众公开

简要描述:

rt,不用抓包、不用改包......

详细说明:

土巴兔有个分站叫'设计本',

http://www.shejiben.com


在官网上可以看到,

QQ截图20151103103735.png


它和官网共用一套账户数据,那么如果在这个网站上把密码改了,官网是不是也躺枪了呢?这和主站上的密码重置漏洞有啥区别呢?
下面开始重置了。
1、先在‘设计本’上注册两个测试账号,

用户名/手机号:
admin3/151********
admin2/189********


下面开始重置151这个账户的密码。
2、打开重置密码功能,填入账号,

QQ截图20151103100440.png


然后就到了这里,

QQ截图20151103100511.png


3、在同一浏览器下用189这个账户走一遍密码重置流程,一直到接收了验证码,

QQ截图20151103101042.png


QQ截图20151103101109.png


4、把189这个手机接收到的验证码填入151的重置页面,即可进入重置,

QQ截图20151103101141.png


已成功重置,

QQ截图20151103101201.png


5、成功登入‘设计本’和官网,

QQ截图20151103101250.png


QQ截图20151103101336.png


搞定!

漏洞证明:

QQ截图20151103101250.png


QQ截图20151103101336.png

修复方案:

你懂的

版权声明:转载请注明来源 danieluec@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-11-03 13:57

厂商回复:

非常给力 非常感谢

最新状态:

暂无


漏洞评价:

评论