良仓官网某设计缺陷可登陆任意账户(以韩寒为例)

漏洞概要

缺陷编号:WooYun-2015-0126048

漏洞标题:良仓官网某设计缺陷可登陆任意账户(以韩寒为例)

相关厂商:iliangcang.com

漏洞作者:不会游泳的鱼

提交时间:2015-07-13 08:35

公开时间:2015-09-01 00:04

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-07-13: 细节已通知厂商并且等待厂商处理中
2015-07-18: 厂商已经确认,细节仅向厂商公开
2015-07-28: 细节向核心白帽子及相关领域专家公开
2015-08-07: 细节向普通白帽子公开
2015-08-17: 细节向实习白帽子公开
2015-09-01: 细节向公众公开

简要描述:

良仓官网某设计缺陷可登陆任意账户
不知道有没有礼物啊

详细说明:

看到韩寒在上面,好吧,作为韩粉就拿他来试了首先找到他的用户id为8051

然后先用自己的账号在登录界面,进行找回密码操作

抓包发现向用户发送邮件的get参数,格式为

在burp中将uid改为韩寒的,提交,自己邮件中竟然真收到邮件了

通过链接,成功修改,并成功登录

是的,通过这个方法可以重置任意账户的密码,后果你知道的。

漏洞证明:

忘了说通过

这个接口可以获取任意ID的信息,包括用户名、邮箱等,所以后果你懂的如上良仓能不能把韩寒老师的密码给改回去啊。

修复方案:

再想想

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2015-07-1800:03

厂商回复:

已经修复,感谢

最新状态:

暂无

评价

  1. 2010-01-01 00:00 xtnnd 白帽子 | Rank:105 漏洞数:10)

    你敢登录我岳父的帐号

  2. 2010-01-01 00:00 小龙 白帽子 | Rank:1634 漏洞数:152)

    你为什么要用我的经纪人韩寒为例

  3. 2010-01-01 00:00 不会游泳的鱼 白帽子 | Rank:80 漏洞数:7)

    标题里的(以韩寒为例)是管理员加的。。。

  4. 2010-01-01 00:00 路人转黑 白帽子 | Rank:10 漏洞数:1)

    这么搞岳父会死的很惨的╮(╯▽╰)╭