漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-017408
漏洞标题：我是如何重置优购妹纸密码的！---我是如何体1
相关厂商：优购网
漏洞作者： 小胖子
提交时间：2013-01-17 00:00
修复时间：2013-01-22 00:00
公开时间：2013-01-22 00:00
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-01-17： 细节已通知厂商并且等待厂商处理中
2013-01-22： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
只要知道手机号，秒杀，不能眼看风萧萧刷rank而无动于衷啊！已联系客服明天来注册确认。上个漏洞xsser说我不严谨，这次专门找z7y注册个账号我测试了。
详细说明：
不需要burp，不需要爆破！！！神逻辑！！！
任意用户手机号，通过手机找回密码：
然后启动fiddler，设置为返回前截断
可以看到fiddler截取到的东西，但是这都不需要了，根本不需要爆破。
最神的地方出现了！！！！！！！
输入任意验证码，如8888，直接关掉fiddler，见证奇迹。
直接验证通过了 这逻辑判断是什么道理，不懂。
z7y大神的账号！
漏洞证明：
修复方案：
联系你们1014号客服，说运维下班了，明天运维来注册确认漏洞。
修改验证逻辑吧。
版权声明：转载请注明来源 小胖子@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝