漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0117798
漏洞标题：广东省某市车管所设计不当可重置任意用户密码（查看或取消预约登记）
相关厂商：广东省某市车管所
漏洞作者： 路人甲
提交时间：2015-06-04 12:28
修复时间：2015-06-09 12:30
公开时间：2015-06-09 12:30
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(公安部一所)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-04： 细节已通知厂商并且等待厂商处理中
2015-06-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
驾校报考好几个月了，还没上过车。听说要自己网上预约科目二考试时间，发现所在的驾校前面有900多号人在排队，立马不淡定了，于是就有了这个洞...
详细说明：
1）预约学车时，习惯性打开密码修改页面：
是否可以用自己的手机拿到验证码，越权修改他人的密码呢？
不过，首先得拿到其他学车同仁的身份证、姓名，甚至手机号的信息。哪里可以找到呢？
2）回到自己所在的安顺康驾校，发现模拟考试页面直接袒露了身份证号和姓名。
ID值修改后，可以拿他人的身份证和姓名：
ID值是顺序生成的！可以拿到整个驾校考生信息。
3）回到刚才车管所密码修改页面，用自己的信息拿到验证码，修改成李朋飞的身份证号和姓名：
密码修改成功！
4）登录
哇咔咔，可以取消预约，这样没人和我抢考试名额了，嘿嘿~~
好吧，开个玩笑。我报的快班，不担心考试的问题。
漏洞证明：
修复方案：
加强鉴权
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-06-09 12:30
厂商回复：
最新状态：
暂无