漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0163253
漏洞标题：58赶集网旗下好收网任意密码重置+存储xss可获cookie
相关厂商：58同城
漏洞作者： inforsec
提交时间：2015-12-22 09:54
修复时间：2016-02-06 10:45
公开时间：2016-02-06 10:45
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-22： 细节已通知厂商并且等待厂商处理中
2015-12-24： 厂商已经确认，细节仅向厂商公开
2016-01-03： 细节向核心白帽子及相关领域专家公开
2016-01-13： 细节向普通白帽子公开
2016-01-23： 细节向实习白帽子公开
2016-02-06： 细节向公众公开
简要描述：
58赶集网旗下好收网任意密码重置+存储xss可获cookie。
晚上回家看到电梯里换了广告，好收网，还是冰冰美人的，印象颇深啊！回到家，立马撸起！
详细说明：
1、任意密码重置
首先注册一个账号，接着点击“忘记密码”来到密码找回处：
http://www.haoshouwang.com/login/forget_password
输入我自己的号码，并点击获取验证码，接着讲手机上接收到的验证码输入里面，填上我们的密码：12345678，一切如下图：
好的，到了这里我们开始进行抓包，点击“确定”，请求如下：
我们把自己的手机号码修改成土豪号：13888888888，再点击forword，然后密码就修改成功了！
这个时候我们登陆试试：
并且这个土豪号之前也有一笔记录：
2、存储XSS
直接来到个人信息页，填写收货地址：
点击保存，刷新页面：
接下来只需要修改下代码，购买商品，管理员发货的时候我们就能轻松获取cookie，这里我就不进行测试了！
漏洞证明：
修复方案：
1、增加对手机号码与验证码的校验。
2、过滤用户输入，预防xss
版权声明：转载请注明来源 inforsec@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2015-12-24 09:25
厂商回复：
感谢对58安全的关注
最新状态：
暂无