漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0113068
漏洞标题：红袖添香重置任意用户密码（某官方账号证明）
相关厂商：hongxiu.com
漏洞作者： 外星人
提交时间：2015-05-18 19:53
修复时间：2015-05-23 19:54
公开时间：2015-05-23 19:54
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-18： 细节已通知厂商并且等待厂商处理中
2015-05-23： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
红袖添香重置任意用户密码（某官方账号证明）
详细说明：
我看了下重置密码的要求
重置密码收到邮件是 6位密码 导致可暴力
用户名和邮箱都要输入，此时我想到了要重置管理员的账号admin
但是邮箱不知道，然后又去看了联系方式，都试过了
然后就想了会不会 [email protected]
然后去发送重置密码，确实可以
其实不一定要说只能重置admin， 我们可以加些群骗取用户名即可，只要信息到手，那么号就等于是报废了
漏洞证明：
现在我们去暴力破解，找到了个登陆位置
但是暴力了几百个提示限制了。。
想了想 会不会有其他旗下网站可暴力的呢？
然后百度了下，有个论坛地址
其实网站顶部已经有论坛地址了，我没看到。。。
这样我们就可以暴力破出密码咯， 这就是撞库的好处
[email protected] password 956960 只保证提交前有效
修复方案：
版权声明：转载请注明来源 外星人@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-05-23 19:54
厂商回复：
漏洞Rank：15 (WooYun评价)
最新状态：
暂无