当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0146831

漏洞标题：景安网络另一站点重置任意帐号密码漏洞

相关厂商：景安网络

漏洞作者： ki11y0u

提交时间：2015-10-15 09:30

修复时间：2015-12-02 11:36

公开时间：2015-12-02 11:36

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-15： 细节已通知厂商并且等待厂商处理中
2015-10-18： 厂商已经确认，细节仅向厂商公开
2015-10-28： 细节向核心白帽子及相关领域专家公开
2015-11-07： 细节向普通白帽子公开
2015-11-17： 细节向实习白帽子公开
2015-12-02： 细节向公众公开

简要描述：

发现另一个还是有些问题。

详细说明：

其实官网的那个只要通过手机或邮箱发送验证码后，直接POST /main/member/resetPwd.action数据（无验证），把JSESSIONID值改下，直接秒改成功，中间的验证码环节完全没用，然而这个和那个也差不多：
ICP管理备案系统：https://beian.zzidc.com/main/checkMessageYzm
这里拿lili演示（抱歉了）：

QQ截图20151014225017.jpg


抓包看下：

QQ截图20151014225104.jpg


Response to this request后修改，返回值为：

HTTP/1.1 302 Found
Server: ATS/3.2.4
Date: Wed, 14 Oct 2015 13:41:12 GMT
Content-Length: 0
Connection: keep-alive
Location: https://beian.zzidc.com/main/goMobileResetPwd


QQ截图20151014225156.jpg


然后就直接来点重置密码的页面了，重置成wooyun123，登录试下：

QQ截图20151014225359.jpg


QQ截图20151014225553.jpg


测试好几个都可以。测试123456时（特殊？），提交数据时user.rnum值为空，重置失败不知道为什么，故标题没有写任意帐号。
你们也修复下吧。

漏洞证明：

成功登录：

QQ截图20151014225553.jpg

修复方案：

你们更专业~~~

版权声明：转载请注明来源 ki11y0u@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-10-18 11:34

厂商回复：

感谢！我们将尽快完成修复

最新状态：

暂无