云镖局APP功能权限绕过可修改其他用户密码

漏洞概要

缺陷编号:WooYun-2015-098541

漏洞标题:云镖局APP功能权限绕过可修改其他用户密码

相关厂商:云镖局

漏洞作者:路人甲

提交时间:2015-02-27 14:08

公开时间:2015-04-13 16:58

漏洞类型:未授权访问/权限绕过

危害等级:中

自评Rank:6

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2015-02-27: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-04-13: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

权限绕过,可以通过修改密码重置别人的账号

详细说明:

修改phone为其他用户手机号,修改pwd,就可以用他的账号登录了

漏洞证明:

这个是测试账户,通过手机app登录后点击修改密码:

通过burpsuite修改参数,phone改为目标账号手机号码,重置一个pwd

即可通过新密码登录目标账号:

还可以用该账号登录web站点

修复方案:

增加验证,分配权限

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价