漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0126980
漏洞标题：保利国际影城任意会员密码重置（可控制会员卡中余额购票）
相关厂商：保利影业
漏洞作者： wps2015
提交时间：2015-07-15 17:55
修复时间：2015-08-29 17:56
公开时间：2015-08-29 17:56
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-15： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-08-29： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
保利影业成立于2002年，隶属于中国保利集团，是集团旗下上市公司保利文化集团在电影行业的全产业投资平台，业务内容涵盖影视作品投资，院线建设、影院经营与管理及巨幕放映系统研发等，旗下影城分布于北京，上海，广州，深圳等全国主要城市，并进一步向二、三线城市纵深发展。
详细说明：
先注册一个账号：http://www.polycinemas.com/website/register.jsp?current=vip_index
这里注册的是wooyun123 admin ，然后登陆
点击修改密码，跳转到这样的一个链接
http://www.polycinemas.com/website/reset_password.jsp?username=wooyun123
修改username的值为poly,访问
http://www.polycinemas.com/website/reset_password.jsp?username=poly (此处无需登录)
这里修改为用户poly的密码为wooyun，再去登录试试
卡中余额还有一百多，尝试去买票，由于卡号已经知道了,猜测授权密码为弱口令123456，成功授权
漏洞证明：
修复方案：
验证权限
版权声明：转载请注明来源 wps2015@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝