漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0114804
漏洞标题：国家电网某站任意密码重置
相关厂商：国家电网公司
漏洞作者： Vinc
提交时间：2015-05-19 09:48
修复时间：2015-05-27 19:35
公开时间：2015-05-27 19:35
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-19： 细节已通知厂商并且等待厂商处理中
2015-05-19： 厂商已经确认，细节仅向厂商公开
2015-05-27： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
之前跟你们提过通过loginId重置密码的问题，今天看了下修复了。
详细说明：
https://www.95598pay.com/rest/hxentcustomerinfo/findLoginPwd
不过还是存在问题，现在通过立即找回的URL，审查元素看不到loginid了。换种方式：
账户1：
重置密码第一步：
选择邮箱验证，打开重置链接，停下
账户2：
重置密码输入账号2，停在第二步身份验证处
然后回到账户1重置密码的页面，输入新密码确认
账户2的密码被重置了。
漏洞证明：
不过还是存在问题，现在通过立即找回的URL，审查元素看不到loginid了。换种方式：
账户1：
重置密码第一步：
选择邮箱验证，打开重置链接，停下
账户2：
重置密码输入账号2，停在第二步身份验证处
然后回到账户1重置密码的页面，输入新密码确认
账户2的密码被重置了。
修复方案：
:)
版权声明：转载请注明来源 Vinc@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-05-19 11:03
厂商回复：
谢谢
最新状态：
2015-05-27：感谢白帽子们