当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0173868

漏洞标题:爱快路由后台密码重置(影响所有用户和路由器)

相关厂商:爱快免费流控路由

漏洞作者: giants_1

提交时间:2016-01-30 17:01

修复时间:2016-03-14 15:10

公开时间:2016-03-14 15:10

漏洞类型:网络设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-01-30: 细节已通知厂商并且等待厂商处理中
2016-02-01: 厂商已经确认,细节仅向厂商公开
2016-02-11: 细节向核心白帽子及相关领域专家公开
2016-02-21: 细节向普通白帽子公开
2016-03-02: 细节向实习白帽子公开
2016-03-14: 细节向公众公开

简要描述:

爱快免费流控路由后台密码重置 影响admin账号

详细说明:

1.打开http://manage.ikuai8.com/User/findPwd/step/1 找回admin账号

1.png


2.找回时截断发现返回以下数据

亲爱的admin,您好:<br />
1、请您点击下面链接重新设置该账号的密码:<br />
<a href="http://manage.ikuai8.com/User/findPwd/step/3/token/7d74fbaabcb45be65973600d5d25d13e/encode/rrqJkrN2gKuFm7RhsHt-nw">http://manage.ikuai8.com/User/findPwd/step/3/token/7d74fbaabcb45be65973600d5d25d13e/encode/rrqJkrN2gKuFm7RhsHt-nw</a><br />
2、为了您的账号安全,链接48小时内有效。<br />
3、如果该链接已经失效,请您 点击这里 再次申请找回密码并获取验证邮件。<br />
4、如果您点击链接后没有生效,可以打开浏览器窗口并将其粘贴到地址栏中,然后单击"转到"按钮或按键盘上的 Enter 键。<br />
(本邮件由系统自动发出,请勿直接回复。)<br />
<span style="float:right;">爱快团队</span><br />
<span style="float:right;clear:both;">2016-01-30</span>

2.png


3.打开连接重置密码

3.png

重置为 admin/wooyun
4.使用找回的账号登录http://dx.ikuai8.com/admin/

4.png


5.路由器、用户等

路由.png

用户.png

漏洞证明:

4.png

修复方案:

你们更专业

版权声明:转载请注明来源 giants_1@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2016-02-01 12:27

厂商回复:

感谢白帽子兄弟提供的漏洞,爱快作为一家极度对安全和白帽子尊重的企业表示非常感谢,楼主可以给一个通信地址,我们寄送一份公司小礼品表示感谢,该漏洞已经在周末修复,再次感谢

最新状态:

暂无


漏洞评价:

评价

  1. 2016-01-30 20:14 | sangfor.org ( 实习白帽子 | Rank:32 漏洞数:17 | 天下熙熙,皆为利来;天下攘攘,皆为利往...)

    欣赏你们的才华

  2. 2016-02-01 13:18 | Herolon ( 普通白帽子 | Rank:252 漏洞数:56 | ******)

    这个企业明智!

  3. 2016-02-18 17:48 | giants_1 ( 实习白帽子 | Rank:37 漏洞数:13 | 向大牛学习。)

    @爱快免费流控路由 发了联系方式那么久会有小礼物嘛。。

  4. 2016-02-29 23:41 | 爱快免费流控路由(乌云厂商)

    白帽子兄弟,由于春节原因,这个事情耽误了一些时间,今天出差,后天到公司马上给您寄送礼品,这个平台是我们管理一个授权码的平台,平时维护的少,非常感谢您,说我们明智的那个兄弟,爱快所有漏洞答复您看一下,首先我们重视安全问题,其次我们异常尊重白帽子,最后作为一个发烧友表示我就是喜欢你们这种精神,虽然已经不太可能重新研究技术了,但作为一个黑客精神爱好者的创始人,一定会用支持和鼓励对待每一个白帽子,感谢大家对爱快的支持和信任