中兴通讯某业务网站任意用户密码重置

漏洞概要

缺陷编号:WooYun-2015-0129009

漏洞标题:中兴通讯某业务网站任意用户密码重置

相关厂商:中兴通讯股份有限公司

漏洞作者:路人甲

提交时间:2015-07-24 17:33

公开时间:2015-09-07 18:32

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-07-24: 细节已通知厂商并且等待厂商处理中
2015-07-24: 厂商已经确认,细节仅向厂商公开
2015-08-03: 细节向核心白帽子及相关领域专家公开
2015-08-13: 细节向普通白帽子公开
2015-08-23: 细节向实习白帽子公开
2015-09-07: 细节向公众公开

简要描述:

开发人员基本的安全思维,有些漏洞都是很简单的逻辑漏洞

详细说明:

http://www.zteclouds.cn,中兴云服务

这里有两种绕过验证短信重置密码的方案:1.http://www.zteclouds.cn/portal/user/forget.htl手机找回验证码,填写正确的验证码后会返回重置页面的html内容,复制一下,再找回密码,随意填写验证码,如12345,截住返回的html内容,用验证成功的html替换掉就进入了密码重置页面了:

重置密码就提示成功了:

2.其实上一个方案重置密码是调用http://www.zteclouds.cn/portal/user/resetPassword.htl,表单内容就是用户名(邮箱),和新密码两个参数,直接提交这个表单就可以重置:

漏洞证明:

修改密码后成功登陆:

修复方案:

后端校验一下

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2015-07-2418:30

厂商回复:

感谢!

最新状态:

暂无

评价