当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-097063

漏洞标题:百合网设计不当导致可重置其他用户密码(安全是动态的)

相关厂商:百合网

漏洞作者: f_f

提交时间:2015-02-13 11:17

修复时间:2015-02-18 11:18

公开时间:2015-02-18 11:18

漏洞类型:账户体系控制不严

危害等级:高

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-02-13: 细节已通知厂商并且等待厂商处理中
2015-02-18: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

情人节前,心血来潮,测试一下百合网。

详细说明:

情人节前,心血来潮,测试一下百合网。测试过程如下,
1. 选择忘记密码,通过手机找回。
2. 点击免费获取验证码
3. 利用Burp 拦截请求,在instruder中更改验证码字段。由于手机上受到的是4位验证码,故设置payload 为Number 从0000到9999, step 选为1.
4. 暴力破解完成后,观察响应长度,返回长度不同的为验证码。
后记:测试完成后,在乌云上搜了一下,发现风萧萧已经在去年发过了这个漏洞 WooYun: 光棍节屌丝的逆袭专场NO.1---百合网修改任意妹子账号密码漏洞 ,百合网也进行了确认。为何今年验证码缩短为4位,为了更便于爆破?确认修复的漏洞依然存在漏洞,也真是醉了。

漏洞证明:

屏幕快照 2015-02-13 上午2.02.12.png


利用burp 拦截请求:

屏幕快照 2015-02-13 上午1.50.23.png


发送到instruder进行暴力破解:

屏幕快照 2015-02-13 上午1.51.37.png


最后查看响应长度:

屏幕快照 2015-02-13 上午1.52.13.png


修复方案:

连续5次尝试失败就锁定本次密码重置的请求。

版权声明:转载请注明来源 f_f@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-02-18 11:18

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2015-02-13 13:37 | aygj1412 ( 路人 | 还没有发布任何漏洞 | 只有神知道的世界)

    意思是重置密码的链接可以随便改成其他人ID?