当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-031024

漏洞标题：北京某在线售票网修改任意用户信息及劫持密码

相关厂商：北京省际客运信息网

漏洞作者： 六姐

提交时间：2013-07-18 18:24

修复时间：2013-09-01 18:25

公开时间：2013-09-01 18:25

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：8

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-07-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-09-01： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

典型的初级程序员错误，不解释

详细说明：

“个人信息”管理功能中表单源代码：

<form action="/Passenger/Account" method="post">    <div id="pageTitle">修改个人信息</div>
<input data-val="true" data-val-number="The field PassengerId must be a number." data-val-required="PassengerId 字段是必需的。" id="PassengerId" name="PassengerId" type="hidden" value="121061" />


看到这个PassengerId，就是他了，修改成想要的修改的id

漏洞证明：

第一步，进入个人信息管理，修改表单的用户id

1.png


第二步，修改页面中的表单信息，点击提交，邮件和问题要用来劫持密码的资料，所以还是填的靠谱点

2.png


第三步，使用找回密码，依次输入我们刚才的信息

3.png


4.png


5.png


第四步，进入邮箱获取密码咯～

6.png

修复方案：

1.敏感字段不要放在客户端进行提交
2.服务端做用户验证

版权声明：转载请注明来源 六姐@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝