当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0128762

漏洞标题：鲜生活某处存在逻辑错误可重置任意用户密码

相关厂商：鲜果网

漏洞作者： 路人甲

提交时间：2015-07-24 11:00

修复时间：2015-09-07 11:02

公开时间：2015-09-07 11:02

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-09-07： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

网址：http://www.xianlife.com/shop/index.php?act=login&op=forget_password
1.在网址处随便输入一个手机号，若已注册不会提示错误，若没有注册会提示“该手机不存在，请先注册”，这里用Fiddler抓包遍历手机号，可根据响应包长短得到注册手机号；
2.输入某个注册手机号和验证码，进入“验证身份”这步，点击“获取短信验证码”，随机输入四位数，用Fiddler进行截包，因为验证无次数限制，将截取的包复制到Burpsuite进行爆破，得到正确验证码；
3.输入正确验证码，进入下一步“设置新密码”，对密码进行重设即可。
（不知是什么原因之前用burpsuite直接可以截到包，后来截不到了才用的fiddler~）

0.png

1.png

2.png

3.png

4.png

5.png

6.png

7.png

8.png

9.png

10.png

11.png

12.png

13.png

14.png

漏洞证明：

0.png

1.png

2.png

3.png

4.png

5.png

6.png

7.png

8.png

9.png

10.png

11.png

12.png

13.png

14.png

修复方案：

你们懂得~

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝