漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0138565
漏洞标题：家家顺房产网某安全漏洞导致用户分分钟被劫持秒登用户（以招聘人员为例）
相关厂商：家家顺房产网
漏洞作者： 路人甲
提交时间：2015-09-02 13:52
修复时间：2015-10-17 16:28
公开时间：2015-10-17 16:28
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-02： 细节已通知厂商并且等待厂商处理中
2015-09-02： 厂商已经确认，细节仅向厂商公开
2015-09-12： 细节向核心白帽子及相关领域专家公开
2015-09-22： 细节向普通白帽子公开
2015-10-02： 细节向实习白帽子公开
2015-10-17： 细节向公众公开
简要描述：
简单利用 危害大
以招聘工作人员为例测试
详细说明：
问题就是一个可登陆任意用户的漏洞，
这种案例很少吧， 在一个登陆页面， 不是找回密码
首先我要找一个用户账号作为演示， 就找到了个家家顺房产网的一个招聘人员以留下了联系方式
看图
我们打开家家顺丰网站注册这个账号是否真的存在18925297873
真的存在，那就用它来演示
漏洞证明：
问题出现在APP客户端上， 以iphone 为例测试
打开客户端点击登陆输入账号：18925297873 密码随便填：111111
接着抓包
将返回值修改成
{"errorCode":"00000","errorMsg":null,"data":"M3ZKMVI4bGpFaGlpZlRkWk5ZU0F0K0FXNWc2ZVBrY2V6bDRodkVQMVAzbTNi+b3ZvSVcvdDBRPT0%3D","isNext":null,"status":null,"valid":null,"rows":null,"total":null}
然后客户端直接秒登
危害你比我懂
修复方案：
说好的有肉吃
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-09-02 16:26
厂商回复：
已确认为漏洞，研发人员正在评估修复
最新状态：
暂无