闪讯网找回密码逻辑错误,很奇葩的逻辑,令人难以置信!

漏洞概要

缺陷编号:WooYun-2012-011425

漏洞标题:闪讯网找回密码逻辑错误,很奇葩的逻辑,令人难以置信!

相关厂商:中国电信

漏洞作者:popok

提交时间:2012-08-30 11:28

公开时间:2012-10-12 11:28

漏洞类型:设计缺陷/逻辑错误

危害等级:中

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2012-08-30: 细节已通知厂商并且等待厂商处理中
2012-09-01: 厂商已经确认,细节仅向厂商公开
2012-09-11: 细节向核心白帽子及相关领域专家公开
2012-09-21: 细节向普通白帽子公开
2012-10-01: 细节向实习白帽子公开
2012-10-12: 细节向公众公开

简要描述:

找回密码功能可找回任意用户,很奇葩的逻辑,令人难以置信!

详细说明:

找回密码:http://**.**.**.**/sxw/PasswordFindAction.findpassword.act填入一个通行证,如:test@**.**.**.**输入验证码,下一步然后出来“通过邮箱找回”:http://**.**.**.**/sxw/PasswordFindAction.tofindpassword.act?uid=1484517&type=004这里竟然可以输入任意邮箱,这算什么坑爹的考虑??随便输入一个邮箱,可以收到重置邮件,然后按提示就可以重置这个账户密码。。。。

漏洞证明:

自己注册一个账户,然后试试找回就知道了

修复方案:

这是你们自己的事

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2012-09-01 23:37

厂商回复:

CNVD确认并复现所述情况,由CNVD直接联系网站管理方处置。按部分影响机密性、可用性进行评分,rank=6.42*1.0*1.2=7.704

最新状态:

暂无

评价

  1. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    难以置信

  2. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    @xsser 有多奇葩

  3. 2010-01-01 00:00 一粒米 白帽子 | Rank:4 漏洞数:2)

    非常奇葩

  4. 2010-01-01 00:00 一刀终情 白帽子 | Rank:154 漏洞数:27)

    奇葩到一定境界了……

  5. 2010-01-01 00:00 dolo 白帽子 | Rank:0 漏洞数:2)

    哈哈哈~~这种码农直接拉出去吧

  6. 2010-01-01 00:00 乌帽子 白帽子 | Rank:28 漏洞数:2)

    奇葩