漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-037327
漏洞标题：中国国际航空股份有限公司多处逻辑错误
相关厂商：中国国际航空股份有限公司
漏洞作者： noah
提交时间：2013-09-17 00:45
修复时间：2013-11-01 00:45
公开时间：2013-11-01 00:45
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：16
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-17： 细节已通知厂商并且等待厂商处理中
2013-09-18： 厂商已经确认，细节仅向厂商公开
2013-09-28： 细节向核心白帽子及相关领域专家公开
2013-10-08： 细节向普通白帽子公开
2013-10-18： 细节向实习白帽子公开
2013-11-01： 细节向公众公开
简要描述：
看见厂商确认漏洞了，我也来一个
详细说明：
问题一：篡改改他人注册邮箱
1、注册两账号：
账号A
账号B
2、使用账号A登录，进行绑定邮箱操作，
3、抓包将邮箱改成自己可控的邮箱，username、userid改成账户B的
4、成功更改账户B的邮箱
5、实际攻击环境中，我们可能只知道用户的username,userid可能无法获得，因此可以在第三步中对userid进行遍历(实测从9190000-9196639，6千个ID)
6、成功修改账户B的邮箱，且账户A与账户B的邮箱一样了，可见没有对邮箱做唯一性检查就存进数据库了
本来想测试下密码找回功能，但是好像邮件系统有问题，没收到重置密码的邮件。
问题二：账户手机修改处验证码为4位数字，且有没重试阀值限制，导致可注册任意手机号码
问题三：可随意删除他人用户设置的“乘机人管理-乘客信息”
1、随便用一个账户进行“乘客信息”删除操作，并抓包
2、将delID进行遍历可删除全站用户的“乘客信息”
漏洞证明：
如上
修复方案：
1、重要操作处添加验证码
2、服务端对客户身份进行验证
版权声明：转载请注明来源 noah@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2013-09-18 16:45
厂商回复：
待确认。
最新状态：
暂无