漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0114577
漏洞标题：易派全球支付存在任意修改用户密码漏洞（支付安全性堪忧）
相关厂商：易派全球支付
漏洞作者： 伏地魔
提交时间：2015-05-18 11:43
修复时间：2015-07-02 11:44
公开时间：2015-07-02 11:44
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-07-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
易派全球支付网站存在任意修改用户密码漏洞
详细说明：
在找回密码页面处通过抓包可以直接获得手机验证码，利用获得到的验证码可以重置用户密码
漏洞证明：
存在漏洞的找回密码页面：https://www.epay.com/forget.do
利用自己注册的手机账号测试，输入手机号和验证码后继续
在发送验证码功能处点击后利用工具抓包
可直接查看到返回的手机验证码
输入抓包获得到的验证码后继续
进入重置密码页面，输入新密码后提交
成功重置密码
成功登录用户系统，可以进行任意操作，造成危害大
修复方案：
不在前端返回验证码，在后端对手机验证码进行验证。
版权声明：转载请注明来源 伏地魔@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)