漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0129986
漏洞标题：居然之家存在设计缺陷导致重置任意账户密码（官方账户演示）
相关厂商：居然之家
漏洞作者： 路人甲
提交时间：2015-07-28 17:48
修复时间：2015-09-11 17:50
公开时间：2015-09-11 17:50
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-28： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-09-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
居然之家成立于1999年，以中高端为经营定位，为顾客提供设计、装修、材料、家具、家居用品及饰品等“一站式”服务的大型家居建材主题购物中心。截止到2014年底，居然之家分店数量达到110家，营业面积达500万平米，年销售额超过350亿元，连续9年蝉联“北京市十大商业品牌”称号，在家居建材流通业处于行业领先地位。在未来3年内，居然之家分店数量将达到200家，5年内将开遍全国绝大部分地级城市，分店数量达到500家，年销售额超过1000亿元，成为中国家居建材流通业第一服务品牌和国际知名商业零售品牌。
详细说明：
漏洞地址：
官方账号居然大欢、居然小乐作演示，过程如下：
1、输入目标账号名，获取id值
2、输入我们注册的账号
3、输入我们收到的正确验证码，提交
4、输入新密码，提交时将id更改为目标账户id,提交
5、密码重置成功
漏洞证明：
官方账号：居然大欢、居然小乐
密码：wooyun123
悄无生息，目标账号密码已然已被修改。
危害不小，来个小礼物可好？
修复方案：
加强服务器逻辑校验
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)