皮皮网任意用户密码修改,可能导致用户金钱损失

漏洞概要

缺陷编号:WooYun-2013-020588

漏洞标题:皮皮网任意用户密码修改,可能导致用户金钱损失

相关厂商:皮皮网

漏洞作者:noah

提交时间:2013-03-24 20:14

公开时间:2013-03-29 20:15

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:18

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2013-03-24: 细节已通知厂商并且等待厂商处理中
2013-03-24: 厂商已查看当前漏洞内容,细节仅向厂商公开
2013-03-29: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

皮皮网任意用户密码修改,可能导致用户金钱损失

详细说明:

存在漏洞的站点http://game.pipi.cn/随便注册一个用户,在“完善资料”处,可以看到当前用户的用户ID:12225102,用户名:*****117(不可编辑状态)

在此处设置好抓包,点击上图中的“确认”。这个位置先不要改包

在这个位置将uid、用户名、邮箱都改下

可以看到我们使用uid为12225102的用户成功更改uid为12225050的邮箱

接下来就是用这个邮箱去找密码了

成功登录

漏洞证明:

上面写的很详细了

修复方案:

对客户端提交的数据进行效验

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-03-29 20:15

厂商回复:

漏洞Rank:10 (WooYun评价)

最新状态:

2013-04-02:已修正

评价

  1. 2010-01-01 00:00 小胖子 白帽子 | Rank:1429 漏洞数:107)

    预言:危害等级:无影响厂商忽略

  2. 2010-01-01 00:00 noah 白帽子 | Rank:381 漏洞数:36)

    @小胖子 ...此站设有充值中心,好像跟账号关联...

  3. 2010-01-01 00:00 银冥币 白帽子 | Rank:23 漏洞数:4)

    @小胖子 预言成功吖

  4. 2010-01-01 00:00 银冥币 白帽子 | Rank:23 漏洞数:4)

    @银冥币 回复自己可以咩

  5. 2010-01-01 00:00 银冥币 白帽子 | Rank:23 漏洞数:4)

    @银冥币 @银冥币 @银冥币 @银冥币 @银冥币 @银冥币 @银冥币 @银冥币 @银冥币 @银冥币 @银冥币 @银冥币 @银冥币 @银冥币 测试下。。。·

  6. 2010-01-01 00:00 noah 白帽子 | Rank:381 漏洞数:36)

    @小胖子 ...