OPPO修改任意帐号密码-2

漏洞概要

缺陷编号:WooYun-2013-020425

漏洞标题:OPPO修改任意帐号密码-2

相关厂商:广东欧珀移动通讯有限公司

漏洞作者:猪哥靓

提交时间:2013-03-21 17:29

公开时间:2013-05-05 17:29

漏洞类型:账户体系控制不严

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2013-03-21: 细节已通知厂商并且等待厂商处理中
2013-03-22: 厂商已经确认,细节仅向厂商公开
2013-04-01: 细节向核心白帽子及相关领域专家公开
2013-04-11: 细节向普通白帽子公开
2013-04-21: 细节向实习白帽子公开
2013-05-05: 细节向公众公开

简要描述:

再次修改任意帐户

详细说明:

1、使用找回密码功能,输入指定要找回密码的帐户,本次测试以官方帐号“OPPO社区”为例,使用抓包工具抓包

返回如下数据包

2、将数据包中的acctype值改为1,去掉email,修改mobie为自己的手机号码

继续提交

3、自己的手机将会收到验证码,填入收到的验证码和新密码即可完成

漏洞证明:

修复方案:

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:18

确认时间:2013-03-22 18:13

厂商回复:

非常感谢!!!!

最新状态:

暂无

评价

  1. 2010-01-01 00:00 西毒 白帽子 | Rank:182 漏洞数:20)

    看我是如何黑掉CCAV的,哈哈

  2. 2010-01-01 00:00 小胖子 白帽子 | Rank:1429 漏洞数:107)

    精华了,关注下。

  3. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    被雷辟了

  4. 2010-01-01 00:00 Defa 白帽子 | Rank:66 漏洞数:9)

    关注下

  5. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    围观第一个用户密码修改的雷劈

  6. 2010-01-01 00:00 小胖胖要减肥 白帽子 | Rank:492 漏洞数:66)

    @se55i0n 你有个被忽略的也有雷劈

  7. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    @小胖胖要减肥 擦,还是有点意思吧,怎么说忽悠呢,,,

  8. 2010-01-01 00:00 小胖胖要减肥 白帽子 | Rank:492 漏洞数:66)

    @se55i0n 忽略啊 你酒喝多了。。。。早点睡吧

  9. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    @小胖胖要减肥 ...好吧,我洗洗睡了,,

  10. 2010-01-01 00:00 Rookie 白帽子 | Rank:241 漏洞数:48)

    画个圈圈.诅咒你们都被雷劈..

  11. 2010-01-01 00:00 Miss 白帽子 | Rank:0 漏洞数:0)

    猪哥V5啊,连载了呀