漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-047806
漏洞标题：iCTR金豆系统修改任意ID/邮箱密码漏洞
相关厂商：iCTR
漏洞作者： 拆包
提交时间：2014-01-06 18:27
修复时间：2014-02-20 18:27
公开时间：2014-02-20 18:27
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-06： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-02-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
iCTR金豆系统修改任意ID、任意邮箱密码漏洞。
这个金豆系统貌似还可以用金豆兑换各种礼品，如果被恶意利用，危害挺大的。
本来这个漏洞挺严重的，但是由于没有可以查到其他普通用户邮箱的渠道，所以危害不是非常大，同时登录的时候只允许用邮箱登陆，所以通过ID修改密码则变得鸡肋（害人不利己，可以根据ID一个一个改密码，他们登录不上去，我也不能利用。）我这里只拿一个官方邮箱作演示。
详细说明：
先随便注册一个帐号,成功后，点忘记密码。
在邮箱中看到验证连接。
注意到USERNAME处是邮箱地址 psw是密码。
修改下USERNAME试试
这里的psw是自己任意设置的，username的邮箱有在这个网站上找到的一个官方邮箱。
提示成功了，我们登录下试试。
可以看到这里轻松加愉快，直接登录到了他的账户。不过这个账户的金豆是0，所以不会被恶意利用。但若是换了其他被害账户，就没准会对其造成严重威胁。
漏洞证明：
先随便注册一个帐号,成功后，点忘记密码。
在邮箱中看到验证连接。
注意到USERNAME处是邮箱地址 psw是密码。
修改下USERNAME试试
这里的psw是自己任意设置的，username的邮箱有在这个网站上找到的一个官方邮箱。
提示成功了，我们登录下试试。
可以看到这里轻松加愉快，直接登录到了他的账户。不过这个账户的金豆是0，所以不会被恶意利用。但若是换了其他被害账户，就没准会对其造成严重威胁。
修复方案：
验证。
版权声明：转载请注明来源 拆包@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝