漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0121233
漏洞标题：亿玛某旗下网站设计不当导致被迫用非主流模式重置全站用户密码
相关厂商：emar.com
漏洞作者： 路人甲
提交时间：2015-06-18 10:47
修复时间：2015-08-02 11:02
公开时间：2015-08-02 11:02
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-18： 细节已通知厂商并且等待厂商处理中
2015-06-18： 厂商已经确认，细节仅向厂商公开
2015-06-28： 细节向核心白帽子及相关领域专家公开
2015-07-08： 细节向普通白帽子公开
2015-07-18： 细节向实习白帽子公开
2015-08-02： 细节向公众公开
简要描述：
被迫
详细说明：
这个不能重置任意用户密码。。。只能一次全站用户躺下。。。
因为不知道邮箱，只能遍历ID 来重置。 但是全体躺下之后，想知道邮箱很简单哦
但是我就不遍历了，演示就行， 危害太大 8W多个账号
[email protected] 重置这个账号
打开找回密码页面输入自己的邮箱
打开收到的链接
漏洞证明：
然后抓包 修改ID ， 这个ID 我是知道的，因为只是演示
修复方案：
了解了下贵司，很大方。
俺是耕田的， 不知贵司有礼物吗， 拼下运气
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-06-18 11:01
厂商回复：
@ 路人甲 感谢提供信息，已提交应用修补漏洞。
最新状态：
暂无