漏洞概要
关注数(24)
关注此漏洞
漏洞标题:乌云zone一个缺陷导致可以验证邮箱是否注册
提交时间:2016-05-23 08:59
修复时间:2016-06-06 15:50
公开时间:2016-06-06 15:50
漏洞类型:设计缺陷/逻辑错误
危害等级:低
自评Rank:5
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
Tags标签:
无
漏洞详情
披露状态:
2016-05-23: 细节已通知厂商并且等待厂商处理中
2016-05-23: 厂商已查看当前漏洞内容,细节仅向厂商公开
2016-06-06: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
(忘记密码处不也可以间接验证邮箱是否注册过吗?但忘记密码处邮箱正确后会发一封修改密码的邮件,动静大)
详细说明:
乌云主站不存在这个漏洞,乌云zone存在。
这说明什么?这说明这真的是个逻辑漏洞嘛!
在zone的登录处,假如邮箱是没有注册的,那么验证码就不会失效,可以继续使用。
额,截图就不需要了吧,算了,还是截一张吧
漏洞证明:
修复方案:
版权声明:转载请注明来源 动后河@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2016-06-06 15:50
厂商回复:
最新状态:
暂无
漏洞评价:
评价
-
2016-05-23 09:00 |
wanglaojiu ( 普通白帽子 | Rank:202 漏洞数:47 | 道生一,一生二,二生三,三生万物,万物负...)
-
2016-05-23 09:04 |
px1624 ( 普通白帽子 | Rank:1137 漏洞数:200 | px1624)
-
2016-05-23 09:08 |
凌晨G度 ( 路人 | Rank:7 漏洞数:2 | 充实的麦穗都是低着头,倒是那些空壳却昂着...)
猪猪侠某QQ没有注册乌云...鉴定完毕[/doge]
-
2016-05-23 09:09 |
monburan ( 路人 | Rank:6 漏洞数:3 | 对这个世界的知识充满好奇)
-
2016-05-23 09:10 |
凌晨G度 ( 路人 | Rank:7 漏洞数:2 | 充实的麦穗都是低着头,倒是那些空壳却昂着...)
不过..这也算洞啊??freebuf之前也有个缺陷,不仅可以判断是否注册,还返回注册的用户名呢~
-
2016-05-23 09:11 |
木易 ( 普通白帽子 | Rank:335 漏洞数:68 | 不,,不要误会,我不是针对谁,我是说在座...)
-
2016-05-23 09:13 |
围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)
-
2016-05-23 09:19 |
纳米翡翠 ( 普通白帽子 | Rank:676 漏洞数:92 | 有漏洞)
-
2016-05-23 09:20 |
大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)
http://freebuf.vip●︿●我擦,刚刚一打开,被领导发现,说我看黄色网站,我特么但愿狂醉不愿醒!
-
2016-05-23 09:44 |
0h1in9e ( 实习白帽子 | Rank:56 漏洞数:20 | 林歌 | 峨眉山下修炼中的<网络安全></web开...)
-
2016-05-23 10:12 |
大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)
-
2016-05-23 10:53 |
机器猫 ( 普通白帽子 | Rank:1358 漏洞数:291 | 爱生活、爱腾讯、爱网络!一个有梦想的16岁...)
这个不算漏洞吧,要是按你这样来说,每个网站都有这么个漏洞了。。。
-
2016-05-23 11:53 |
xyntax ( 普通白帽子 | Rank:235 漏洞数:66 | 求自由平等开放的组织收编)
-
2016-05-23 12:28 |
0h1in9e ( 实习白帽子 | Rank:56 漏洞数:20 | 林歌 | 峨眉山下修炼中的<网络安全></web开...)
-
2016-05-23 12:49 |
whitemonty ( 路人 | Rank:11 漏洞数:5 | Secur1ty just lik3 a girl. B0th of th3m ...)
-
2016-05-30 20:56 |
破童 ( 实习白帽子 | Rank:45 漏洞数:18 | Engout Security Team)
-
2016-05-30 23:34 |
玄道 ( 普通白帽子 | Rank:142 漏洞数:42 | 就是注入 就是注入 注入)
-
2016-06-06 15:56 |
小龙 ( 普通白帽子 | Rank:2684 漏洞数:530 | 我就问,还有谁!!!!!!!!!!!!!...)
http://zone.wooyun.org/content/27430他是因为这个被封的,而不是这个洞←_←