漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0157114
漏洞标题：猫扑Android手机客户端任意账号密码可被重置
相关厂商：猫扑
漏洞作者： 晨曦遇晓
提交时间：2015-11-30 18:21
修复时间：2015-12-17 14:48
公开时间：2015-12-17 14:48
漏洞类型：设计错误/逻辑缺陷
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-30： 细节已通知厂商并且等待厂商处理中
2015-11-30： 厂商已经确认，细节仅向厂商公开
2015-12-03： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2016-01-24： 细节向核心白帽子及相关领域专家公开
2016-02-03： 细节向普通白帽子公开
2016-02-13： 细节向实习白帽子公开
2015-12-17： 细节向公众公开
简要描述：
猫扑Android手机客户端任意账号密码可被重置。
详细说明：
app详情：
mop_android_4.0.3_1021800.apk
apk : com.mop.activity, 26, 4.0.3, 掌上猫扑
apkmd5: 4b60c131cd09a882250d7cd1f10cfc7f
证书 :
certmd5: 1133d0601b2c16a9891625a3b4b611d7
issuer: C=100028, ST=Beijing, L=Beijing, O=Beijing Qian Xiang Hu Lian Techno
logy Development LLC, OU=Mop Dept., CN=Ji Wei
subject: C=100028, ST=Beijing, L=Beijing, O=Beijing Qian Xiang Hu Lian Techn
ology Development LLC, OU=Mop Dept., CN=Ji Wei
漏洞证明：
1、在猫扑上随便找的一个账号：踏平菜园子
2、输入该账号，密码找回。
3、选择邮箱找回，输入验证码123456.
4、将服务器返回的error修改为success后再执行。
5、之后按正常流程进行密码重置，密码修改成功。
6、传播文化是大家的责任，帮大哥打个广告。
修复方案：
版权声明：转载请注明来源 晨曦遇晓@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-11-30 18:55
厂商回复：
谢谢，非常感谢，我们会立即进行修复，多谢提醒。
最新状态：
暂无