漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-058109
漏洞标题：中国邮政旗下某商城业务任意帐号密码重置（以官方帐号为例）
相关厂商：中国邮政集团公司信息技术局
漏洞作者： 魇
提交时间：2014-04-23 11:01
修复时间：2014-06-07 11:01
公开时间：2014-06-07 11:01
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-23： 细节已通知厂商并且等待厂商处理中
2014-04-24： 厂商已经确认，细节仅向厂商公开
2014-05-04： 细节向核心白帽子及相关领域专家公开
2014-05-14： 细节向普通白帽子公开
2014-05-24： 细节向实习白帽子公开
2014-06-07： 细节向公众公开
简要描述：
我又来了...邮政处理问题挺积极的..赞一个
详细说明：
www.ccard.net.cn
贺卡网是中国邮政贺卡的唯一官方网站，成立于2007年11月。贺卡网提供中国邮政集团有奖贺卡以及各地方邮政支局的邮资产品（邮资风景明信片、旅游门票册、地方版贺卡、地方特色产品、邮票册等）的在线购买、个性定制、支付下单、邮寄投递等一体化服务。 在这里，您可以在线购买、邮寄产品，也可以洽谈其他合作业务。
首先我自己注册了一个帐号，过程略过...
直接在主站登陆处找回密码，到邮箱内观察找回密码链接
这个链接由userId跟sjyzm组成，userId应该是MD5加密，sjyzm是随机6位数字
后续测试的时候发现这个userId在找回密码的时候其实已经返回了
输入要找回的邮箱帐号，谷歌浏览器开发工具F12
那么我是否可以获取他人userId来更改他人账户密码呢？
答案是肯定的...
关于我们-联系我们这里有个官方的邮箱，那么我就用[email protected]这个邮箱帐号测试吧
获取到[email protected]帐号的userId是：ff80808124ac08730124b06a0407008b
然后，用我自己的邮箱帐号找回密码，打开找回密码链接
这里输入密码：wooyun，然后提交，提示修改成功，那么我登录一下
[email protected]：wooyun
登录成功
漏洞证明：
见详细说明..
求20rank..
修复方案：
null
版权声明：转载请注明来源 魇@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-04-24 07:49
厂商回复：
谢谢
最新状态：
暂无