漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0126644
漏洞标题：图书安全之博库网存在重大逻辑设计缺陷影响任意用户（泄漏个人信息和订单信息）
相关厂商：bookuu.com
漏洞作者： 路人甲
提交时间：2015-07-14 16:17
修复时间：2015-08-28 17:18
公开时间：2015-08-28 17:18
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-14： 细节已通知厂商并且等待厂商处理中
2015-07-14： 厂商已经确认，细节仅向厂商公开
2015-07-24： 细节向核心白帽子及相关领域专家公开
2015-08-03： 细节向普通白帽子公开
2015-08-13： 细节向实习白帽子公开
2015-08-28： 细节向公众公开
简要描述：
博库网络有限公司是浙江省新华书店集团有限公司投资人民币5000万元设立的全资子公司。博库网（www.bookuu.com）是我公司独立运营的目前国内领先、可供图书品种最多的文化知识平台。公司致力打造博库文化品牌为目标。同时，逐步扩充文化类相关延伸产品的文化知识共享，建设和完善数字阅读等版权类增值业务、网络广告类增值服务和博库币虚拟增值服务业务。
2010年博库网销售突破1个亿，注册会员超过85万人。在全国传统书店包括新华书店开办的网上书店中销量位居第一。
博库网作为浙江省新华书店集团“十二五”发展规划项目之一，依靠集团公司强有力的资源背景(全行业领先、具有自主知识产权的ERP系统、14万平方米规模的现代物流中心，丰富的产品资源和信息资源、以及全集团信息一体化、库存一体化、市场一体化的连锁经营运作体系),博库网有信心迈好“走出去——大力发展博库文化品牌”的每一个步伐，努力成为世界一流、国内领先、具有出版物中盘特色的中文图书购书平台和博库文化品牌。
详细说明：
这是一个密码找回漏洞处，角色分离，可用我们手机号的短信验证流程欺骗目标手机号的验证流程，从而导致目标账号密码被重置。
目标地址：
在新选项卡中输入目标账号，走完发送短信流程，回到保留的页面，提交。
漏洞证明：
用重置的新密码登陆，登陆成功：
修复方案：
加强服务器逻辑校验
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-07-14 17:17
厂商回复：
感谢提供漏洞信息，我们会尽快修复，致敬。
最新状态：
暂无