漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-087323
漏洞标题：CSDN设计缺陷可绕过密保问题直接修改用户密码
相关厂商：CSDN开发者社区
漏洞作者： 路人甲
提交时间：2014-12-16 11:41
修复时间：2015-01-30 11:42
公开时间：2015-01-30 11:42
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-16： 细节已通知厂商并且等待厂商处理中
2014-12-16： 厂商已经确认，细节仅向厂商公开
2014-12-26： 细节向核心白帽子及相关领域专家公开
2015-01-05： 细节向普通白帽子公开
2015-01-15： 细节向实习白帽子公开
2015-01-30： 细节向公众公开
简要描述：
这里不做过多描述，还请看详细说明
详细说明：
在找回密码功能下，可以绕过限制，通过密保问题找回功能，修改任意设置密保的用户密码。
1、点找回密码
2、输入帐号，点密保问题找回
3、按F12找到hidden ID=questionindex 修改 value=3
4、修改button 下一步 添加onclik=submit()
5、直接跳到修改密码界面
按洞主的方法未能直接复现
复现方法：
1.用burp修改问题验证请求的Response为true即可点击下一步
https://passport.csdn.net/account/fpwd?action=checkQuestionAnswerCorrect&username=用户名&questionIndex=1&answer=
2. 然后修改POST内容即可进入密码修改页面
https://passport.csdn.net/account/fpwd?action=resetpasswordByQuestion&service=http://www.csdn.net
data：questionIndex=3&username=用户名&answer=
注意 这里questionIndex的值设为3
漏洞证明：
系统默认设置2组密保问题，而后台设置允许多组，但是未分配，则默认答案密码为空
在同索引找到对应的问题及答案验证，通过修改索引号，使其指向未设置的密保问题如3
则验证 问题及答案都为空了
成功绕过验证
修复方案：
后台增强验证逻辑，默认只能验证1及2
且更改密码时再次验证密保问题
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2014-12-16 15:26
厂商回复：
尽快修复，多谢。
最新状态：
2014-12-24：已修复，多谢。