名品导购网主站非迂回的重置用户账户密码(暴力)

漏洞概要

缺陷编号:WooYun-2013-020410

漏洞标题:名品导购网主站非迂回的重置用户账户密码(暴力)

相关厂商:名品导购网

漏洞作者:小胖子

提交时间:2013-03-21 13:01

公开时间:2013-05-05 13:01

漏洞类型:未授权访问/权限绕过

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2013-03-21: 细节已通知厂商并且等待厂商处理中
2013-03-22: 厂商已经确认,细节仅向厂商公开
2013-04-01: 细节向核心白帽子及相关领域专家公开
2013-04-11: 细节向普通白帽子公开
2013-04-21: 细节向实习白帽子公开
2013-05-05: 细节向公众公开

简要描述:

听说没人提?标题是抄袭的...

详细说明:

没什么好说的,绑定手机的帐号找回密码验证码是6位数数字,无验证次数.点击找回密码:提交任意验证码,抓包.

mobile参数是base64加密的,userid是32位md5分段加密.包如下,设定参数,爆破.

得到结果,看返回

重置成功

绑定手机的验证码存在同样问题,无次数限制.

暴力绑定成功

漏洞证明:

见详细说明.

修复方案:

限制次数.验证码要复杂点.

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2013-03-22 00:30

厂商回复:

感谢!大洞洞!尽快处理!谢谢!

最新状态:

暂无

评价

  1. 2010-01-01 00:00 VIP 白帽子 | Rank:744 漏洞数:85)

    mark

  2. 2010-01-01 00:00 VIP 白帽子 | Rank:744 漏洞数:85)

    @xsser 求审核啊 wooyun-2013-020371 wooyun-2013-020374 wooyun-2013-020377

  3. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    这个我20日发现了,觉得提交没啥意思,早知道自己当时先提交了。。。