中兴某应用APP存在任意密码重置漏洞

漏洞概要

缺陷编号:WooYun-2015-098320

漏洞标题:中兴某应用APP存在任意密码重置漏洞

相关厂商:中兴通讯股份有限公司

漏洞作者:深度安全实验室

提交时间:2015-02-25 22:15

公开时间:2015-04-13 16:58

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-02-25: 细节已通知厂商并且等待厂商处理中
2015-02-26: 厂商已经确认,细节仅向厂商公开
2015-03-08: 细节向核心白帽子及相关领域专家公开
2015-03-18: 细节向普通白帽子公开
2015-03-28: 细节向实习白帽子公开
2015-04-13: 细节向公众公开

简要描述:

话说该APP里面有个排行榜,里面有返利top100的联系方式,我就不去盗取人家辛苦赚来的返利了。

详细说明:

漏洞证明:

中兴微品会是一个主要基于移动端的创新型的精品电商平台,由中兴通讯股份有限公司创办并由其旗下团队运营。普通人来下载名为“中兴微品会”的APP软件,即可零成本开店,轻松成为老板,添加自己喜欢的商品,向朋友和社交圈推广,成交即可获得返利。下载地址:

找回密码时首先是输入手机号码,点击获取验证码,系统会发送一个验证码出来:

然后随便输入一个验证码,点击下一步,burp拦截后进行爆破:

刚才收到的验证码是5位的,设置00000-99999进行爆破,30个线程:很快就爆破出来了:

和收到的验证码一致:

输入爆破的验证码,就能跳到下一步进行密码修改了:

下面是返利榜top100,利用下面的信息就能盗取他们赚的返利了:

修复方案:

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-02-2610:49

厂商回复:

感谢~

最新状态:

暂无

评价