漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0152078
漏洞标题：约单app任意用户重置密码
相关厂商：约单app
漏洞作者： yangge
提交时间：2015-11-05 18:32
修复时间：2015-12-20 18:34
公开时间：2015-12-20 18:34
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-12-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
约单APP任意用户密码重置
详细说明：
首先打开app，重置密码，发送验证码
然后我们发现，是4位数的验证码，而且有效期还有10分钟，完全可以爆破出来
利用burp爆破可得
然后我们就重置了密码，就可以登录进去！
另外还有一个任意上传漏洞，但是找不到上传到哪里去了。。就给你们说一下，在投诉那里，插入图片，格式没有做限制！
而且发送短信的接口可能被别人利用为发送垃圾短信的接口，你们都修复一下！
漏洞证明：
首先打开app，重置密码，发送验证码
然后我们发现，是4位数的验证码，而且有效期还有10分钟，完全可以爆破出来
利用burp爆破可得
然后我们就重置了密码，就可以登录进去！
修复方案：
提高验证码位数，限制输入次数，还有好多问题，自己修复吧！
版权声明：转载请注明来源 yangge@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝