永诚财产保险逻辑缺陷多种方法重置任意用户密码(admin用户测试/秒改)

0x1:直接用admin用户测试，之前admin用户是没有绑定任何邮箱和手机号，第一次测试时修了响应包，可跳到第二步选择验证的方法，现在再次复现重置密码的过程就不会再显示账户未激活。

到了第二步选择重置密码的途径，先用邮箱测试。选择邮箱截断响应包，可以看到发送邮箱的地址，把邮箱改为自己的邮箱接受修改密码的连接。

再下一步发送至邮箱，在此也可截断修改接受连接的地址。

图证明接受到验证码的连接邮箱。

点开连接修改密码为wooyun123.

0x2:第二种方法是用手机号接受验证码，看方法可轻松得到验证码。

点击获取验证码，在响应包中可得到验证码。

同样也可以利用1种的方法，修改接受验证码的手机号码。0x3：登录证明

完善服务端验证，禁止验证码返回本地。过忽略求补rank，过程写的很详细，不容易啊。。。

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-07-2310:45

厂商回复：

感谢您对我司系统的关注以及发现我司系统安全漏洞，我司正在积极整改，请留下具体联系方式，后续将赠送相应小礼物，谢谢！

最新状态：

暂无