铜师傅某处逻辑错误可重置任意账号密码

漏洞概要

缺陷编号：WooYun-2015-0128243

漏洞标题：铜师傅某处逻辑错误可重置任意账号密码

相关厂商：铜师傅

漏洞作者：青梦

提交时间：2015-07-22 08:09

公开时间：2015-09-05 08:10

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

Tags标签：

漏洞详情

披露状态：

2015-07-22: 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-09-05: 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

铜师傅重置任意账号密码

详细说明：

忘记密码：

填写手机，4位验证码。

最后登录成功。

漏洞证明：

修复方案：

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

评价

  1. 2010-01-01 00:00 Cdreamy 白帽子 | Rank:10 漏洞数:1)

    草 为什么我提交的就不通过 说影响小 你提交的就通过

点赞(0)