漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-014698
漏洞标题：网上车市修改用户任意密码
相关厂商：网上车市
漏洞作者： 小胖胖要减肥
提交时间：2012-11-12 23:46
修复时间：2012-12-27 23:47
公开时间：2012-12-27 23:47
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-11-12： 细节已通知厂商并且等待厂商处理中
2012-11-13： 厂商已经确认，细节仅向厂商公开
2012-11-23： 细节向核心白帽子及相关领域专家公开
2012-12-03： 细节向普通白帽子公开
2012-12-13： 细节向实习白帽子公开
2012-12-27： 细节向公众公开
简要描述：
网上车市修改用户任意密码，只要看到过的用户名都可以
详细说明：
注册一个网上车市帐号，找回密码，打开所给的url
http://service.cheshi.com/user/resetpassword.php?user=********&email=**********%40163.com&salt=eb5f16&u=&c=
这个地址使用次数不限，最好限制下
使用该地址登陆，重置密码，查看post数据
修改post数据，email，salt，uid完全无关联，真不知道post了干嘛，这样知道用户名就能改密
漏洞证明：
然后post过去后给出更改成功提示
然后直接登陆，真正的修改任意用户密码
修复方案：
找回密码邮件地址最好只包含一个随即的token，找回密码时推送信息只需要包含重置的密码和确认密码和那个随机token，然后在数据库执行更新，之后也不要提示**用户，只需要提示密码已修改，随便找个电商的找回密码参考一下，或者直接发送新密码也可以，希望修复后不会再有漏洞，
版权声明：转载请注明来源 小胖胖要减肥@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2012-11-13 13:40
厂商回复：
非常感谢您提供的漏洞信息，已经确认修改。
最新状态：
暂无