漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-054905
漏洞标题：科大讯飞某系统任意账号重置密码漏洞
相关厂商：iflytek.com
漏洞作者： 3xpl0it
提交时间：2014-03-29 13:51
修复时间：2014-05-13 13:51
公开时间：2014-05-13 13:51
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-29： 细节已通知厂商并且等待厂商处理中
2014-03-31： 厂商已经确认，细节仅向厂商公开
2014-04-10： 细节向核心白帽子及相关领域专家公开
2014-04-20： 细节向普通白帽子公开
2014-04-30： 细节向实习白帽子公开
2014-05-13： 细节向公众公开
简要描述：
已重置管理员密码。看到wooyun上其他人提交的漏洞，你们都没有给分，希望我是第一个获得讯飞rank的。不求礼物，只求rank
详细说明：
1.注册账号test，点击忘记密码。收到一封重置密码的邮件。
http://ovs.iflytek.com/public/change_password?&md1=wffITuct8rJhZ63vwwCRcusSIrrNRho
2.访问重置密码
3.抓包修改账号为admin。
漏洞证明：
最后成功登录。。
修复方案：
你们懂的。求不忽略，求重视，求rank
版权声明：转载请注明来源 3xpl0it@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-03-31 16:41
厂商回复：
非核心业务系统安全漏洞，已经处理。非常感谢乌云平台及白帽子安全问题的提交与预警。
最新状态：
暂无