永诚保险任意账户密码重置等漏洞

漏洞概要

缺陷编号:WooYun-2015-0125438

漏洞标题:永诚保险任意账户密码重置等漏洞

相关厂商:alltrust.com.cn

漏洞作者:lucky

提交时间:2015-07-10 20:01

公开时间:2015-07-15 20:02

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2015-07-10: 细节已通知厂商并且等待厂商处理中
2015-07-10: 厂商已查看当前漏洞内容,细节仅向厂商公开
2015-07-15: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

永诚保险任意账户密码重置等漏洞

详细说明:

1)用户可以绑定任意手机号码在用户中心手机绑定页面

点击修改密码进入下面的页面,点击获取验证码截包拦截,修改发送验证码的手机号为自己的手机号获取验证码

点击下一步的时候,截包,可以修改任意手机号,就能绑定任意手机号了;

2)任意账号密码修改点击忘记密码找回密码,输入账户名

绑定的手机号码会自己出来,点击下一步

点击获取验证码,截取发送的请求,将发送的号码改为自己的号码,就可以获取验证码了

成功进入下一步

填写密码,就完成了!

漏洞证明:

修复方案:

绑定的手机号,应该在服务端做验证,和记录找回密码,手机号码的验证应该采用服务端的手机号码,不能用用户提交的数据,找回密码的时候不能直接显示用户的手机号码。

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-07-1520:02

厂商回复:

漏洞Rank:15 (WooYun评价)

最新状态:

2015-07-22:已经收到信息,正在查看。

评价