漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-069641
漏洞标题：寻医问药某设计缺陷导致找回会员账户密码（附带精彩社工）
相关厂商：寻医问药
漏洞作者： 铁汉
提交时间：2014-07-25 11:44
修复时间：2014-09-08 11:46
公开时间：2014-09-08 11:46
漏洞类型：设计缺陷/逻辑错误
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-25： 细节已通知厂商并且等待厂商处理中
2014-07-27： 厂商已经确认，细节仅向厂商公开
2014-08-06： 细节向核心白帽子及相关领域专家公开
2014-08-16： 细节向普通白帽子公开
2014-08-26： 细节向实习白帽子公开
2014-09-08： 细节向公众公开
简要描述：
听说寻医问药的客服MM都很好说话，所以我特意来看看，我就看看……
详细说明：
设计缺陷+社工=找回用户密码
连邮箱跟手机都不需要
这……我还能说什么？
来，先注册！
你肯定会说，注册有什么好看的，用户名密码什么的，无聊！
那就让你见识见识，神马叫“奇技淫巧”
来，看浏览器地址，这设计缺陷，我都不知道怎么说了。
这是我注册时候，浏览器地址（挡住了，免得被查水表）
看到数字我眼睛就发光！试一试
改变reguid后面的值看看，希望有所变化
果然！
这样的话，经过几次测试。最终得到结论：只要有用户显示的，都是真实注册用户
先试试登录，123456，如果不行的话再看看能找回密码吗？
输入账号以及验证码之后，到了这一步
发现账号没有绑定邮箱也没有绑定手机
于是点人工申诉，通过看链接，可以知道是跳转到QQ的
===========================================
于是乎，社工开始了。
MM真的很单纯，现在我都不忍心，我要问她要电话吗？我可是有女友的人，还是不要了。
到手！，开开心心登录去
以下是登录证明
设计缺陷太明显，MM安全意识不足
主动提供问题标题
不要怪MM，人家只是单纯而已，不要开除啊！！！！！！！
漏洞证明：
设计缺陷太明显，还可以这样？
http://sq.xywy.com/uc/reg/regfinish.php?reguid=40544031&friend=1
http://sq.xywy.com/uc/reg/regfinish.php?reguid=40544031&friend=0
修复方案：
至少也要加个密吧？
版权声明：转载请注明来源 铁汉@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：4
确认时间：2014-07-27 10:19
厂商回复：
漏洞修复好了，同时客服人员的安全意识也有待加强。
最新状态：
暂无