漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2014-061436
漏洞标题:智联网任意更改用户邮箱(登录名)
相关厂商:智联招聘
漏洞作者: Fireweed
提交时间:2014-05-19 18:20
修复时间:2014-07-03 18:21
公开时间:2014-07-03 18:21
漏洞类型:设计缺陷/逻辑错误
危害等级:高
自评Rank:10
漏洞状态:厂商已经确认
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2014-05-19: 细节已通知厂商并且等待厂商处理中
2014-05-20: 厂商已经确认,细节仅向厂商公开
2014-05-30: 细节向核心白帽子及相关领域专家公开
2014-06-09: 细节向普通白帽子公开
2014-06-19: 细节向实习白帽子公开
2014-07-03: 细节向公众公开
简要描述:
以前用过你们站,今天清理邮件发现你们给我发信了,都什么年代了你还保留我信息,果断登陆上去销毁之,上去转了下就发现这个问题。
详细说明:
简历中心
直接修改注册邮箱
ok,要验证是吧?我怎么去[email protected]里验证呢?
只能老办法了,回到之前自己的邮箱,看下验证链接,尼玛,你还能再坑点吗?
直接访问
http://my.zhaopin.com/loginmgr/login_from_email.asp
这是不是成功了?
ok测试一下
之前的账号已然登陆不了了,试下[email protected]吧
登陆成功
漏洞证明:
修复方案:
应该不是什么大难题。
版权声明:转载请注明来源 Fireweed@乌云
漏洞回应
厂商回应:
危害等级:低
漏洞Rank:2
确认时间:2014-05-20 08:53
厂商回复:
感谢你对智联安全的关注,相关错误处理中
最新状态:
暂无