漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-020563
漏洞标题：华为广告（第二弹）——任意用户密码修改漏洞（非暴力，非修改id）
相关厂商：华为技术有限公司
漏洞作者： guest
提交时间：2013-03-24 09:25
修复时间：2013-05-08 09:25
公开时间：2013-05-08 09:25
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-24： 细节已通知厂商并且等待厂商处理中
2013-03-26： 厂商已经确认，细节仅向厂商公开
2013-04-05： 细节向核心白帽子及相关领域专家公开
2013-04-15： 细节向普通白帽子公开
2013-04-25： 细节向实习白帽子公开
2013-05-08： 细节向公众公开
简要描述：
华为-聚点广告——任意用户密码修改漏洞（非暴力，非修改id）
ps：前面提了个智慧广告的以求个邀请码先，还没回应，只好...
详细说明：
说明：在找回密码是需要用户名（用户名为邮件地址的形式），所以用户名是个问题，但是聚点论坛提供了机会，可以在聚点论坛以关键词查找用户，如：
再比如，以huawei为关键字：
正题：在找回密码的链接存在安全问题:假如要重置A用户的密码，发送了重置的request（记为a）,则A用户邮箱会收到一个重置密码的链接。此时，将a中的用户名改为B用户名（验证码等不变），结果会给B用户发送重置密码的邮件（因为验证码存在可重复使用的问题）。结果A用户和B用户收到的邮件除了用户名不同外全部相同，这样B用户就知道了A用户的重置密码的链接。
漏洞证明处分别修改了一个以华为邮箱的和一个非华为邮箱的用户密码后成功登录进去的截图
漏洞证明：
修复方案：
版权声明：转载请注明来源 guest@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-03-26 09:31
厂商回复：
感谢白帽子关注，漏洞信息已经发给业务，正在修复中
最新状态：
暂无