当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0133878

漏洞标题:太平洋直购某功能逻辑错误任意帐号密码重置

相关厂商:太平洋直购

漏洞作者: 节奏感

提交时间:2015-08-17 21:17

修复时间:2015-10-03 19:00

公开时间:2015-10-03 19:00

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-08-17: 细节已通知厂商并且等待厂商处理中
2015-08-19: cncert国家互联网应急中心暂未能联系到相关单位,细节仅向通报机构公开
2015-08-29: 细节向核心白帽子及相关领域专家公开
2015-09-08: 细节向普通白帽子公开
2015-09-18: 细节向实习白帽子公开
2015-10-03: 细节向公众公开

简要描述:

太平洋直购 真正的消费者联盟 打造全球唯一全新理念BMC商城 太平洋直购(www.tpy100.com)是江西精彩生活投资发展有限公司旗下最专业、最全面的电子商务平台之一。

详细说明:

问题就出在找回密码处 随便输入帐号 我这里输入admin进行测试 然后点击下一步

http://**.**.**.**/Apply/SubmitLoginName.aspx


QQ图片20150813153149.png

漏洞证明:

之后选择通过注册手机找回密码 确认发送短信 然后查看了下JS 8位验证码
此时随便输入8位置验证码 然后burp 抓包

<script language="javascript" >
function checkCode() {
var Error = '<img src="images/error.gif"/>';
var rightCode=/^\d{8}$/;
var code = document.getElementById("txtCode");
var Ctu = document.getElementById("Ctu");
var CErr = document.getElementById("CErr");
if (code.value == "") {
Ctu.innerHTML = Error;
CErr.innerHTML = "请输入验证码!";
return false;
}
else if (!rightCode.test(code.value)) {
Ctu.innerHTML = Error;
CErr.innerHTML = "请正确输入验证码!";
return false;
} else {
Ctu.innerHTML = "";
CErr.innerHTML = "";
return true;
}

return false;
}
</script>

修复方案:

Cookie: AJSTAT_ok_pages=1; AJSTAT_ok_times=1; CNZZDATA1777806=cnzz_eid%3D1566587197-1439448765-%26ntime%3D1439448765; UserPvInfo-=1%7c%7c%7c%7c%7c0.0300%7c%7c%7c%7c%7ctpy100%7c%7c%7c%7c%7c0%7c%7c%7c%7c%7c0%7c%7c%7c%7c%7c%7c%7c%7c%7c%7c0.0300; MWS_User=Bindusername=admin&phonecode=48052502
__VIEWSTATE=%2FwEPDwUJLTcxMDQ2NjQ1D2QWAgIBD2QWBAIBDw8WAh4EVGV4dAUFYWRtaW5kZAIDDw8WAh8ABQ4xMzYqKioqKioqKjQ4MWRkGAEFHl9fQ29udHJvbHNSZXF1aXJlUG9zdEJhY2tLZXlfXxYCBQdidG5Db2RlBQZTdWJtaXQcT0NpsacPV8ehA1JzmISpAAAAAA%3D%3D&__EVENTVALIDATION=%2FwEWBALIyOzuAQKWt8CPBALChPzDDQK8w4S2BO9kqca5%2BUXsPwjdNdZm9%2BMAAAAA&txtCode=12312312&Submit.x=69&Submit.y=22


抓到如下包 大家请看cookie处phonecode=后面的8位数字 这TM验证码就在这里...
此时我们截断把post的我们输入的验证码改为cookie里的验证码 就成功通过验证进入密码重置了

QQ图片20150813153939.png


QQ图片20150813154023.png


QQ图片20150813154108.png


版权声明:转载请注明来源 节奏感@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2015-08-19 18:58

厂商回复:

CNVD确认所述漏洞情况,暂未建立与软件生产厂商(或网站管理单位)的直接处置渠道,待认领。

最新状态:

暂无