漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2015-0116009
漏洞标题:游惠宝找回密码设计缺陷可以通过邮箱重置用户密码
相关厂商:www.uhuibao.com
漏洞作者: 路人甲
提交时间:2015-05-28 16:24
修复时间:2015-07-17 09:18
公开时间:2015-07-17 09:18
漏洞类型:设计缺陷/逻辑错误
危害等级:高
自评Rank:12
漏洞状态:厂商已经确认
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2015-05-28: 细节已通知厂商并且等待厂商处理中
2015-06-02: 厂商已经确认,细节仅向厂商公开
2015-06-12: 细节向核心白帽子及相关领域专家公开
2015-06-22: 细节向普通白帽子公开
2015-07-02: 细节向实习白帽子公开
2015-07-17: 细节向公众公开
简要描述:
游惠宝找回密码,可以使用工具进行暴利破解
详细说明:
“游惠宝”在2010年12月由GT公司精心打造出的一个品牌在香港、澳门及中国大陆成功注册商标,旨在将海豚般的亲善糅入为跨境人士提供的专业服务,为合作渠道和商家客户提供平台,使用户通过“游惠宝” 实现线上线下完美跨境服务体验。
游惠宝找回密码,验证码为4位数字,没有限制验证码的尝试次数,有效期超过60秒,可以使用工具进行暴利破解
漏洞证明:
Step1:首先注册一个账号,找到找回密码页面,输入邮箱
Step2:点击获取验证码会向邮箱发送一个验证码,然后随便输入一个验证码,离开文本框的焦点,这个时候会进行JS校验,拦截到请求
Step3:由于验证码是由4位数字组成,并且没有限制验证码的尝试次数,这个时候使用burpsuite暴力破解
Step4:根据response大小排序,就可以知道正确的验证码,输入密码,重置密码
Step5:重置完成以后正常登录
修复方案:
使用多维度的策略:例如:限制验证码的尝试次数,使用数字加字母的验证码
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:15
确认时间:2015-06-02 09:17
厂商回复:
正在处理中
最新状态:
暂无