WooYun.org

1.TCL康钛

http://www.cartel.tcl.com/

存在设计缺陷可以控制该网站全部用户的账户，可以任意修改信息，重置密码等操作。
TCL康钛汽车信息服务有限公司是TCL集团股份有限公司旗下的一级子公司。专业从事车载智能终端和运营平台的研发、制造及销售；基础行车服务；社区平台服务；电子商务通道；移动导购等项目。公司基于智能化终端、3G高速无线数据和互联网商业内容资源，向汽车消费者提供全新的整合服务。
2.首先你注册一个账号登陆，停留在个人信息页面。然后用burp对信息进行拦截。

3.修改你自己的信息后点击提交按钮，会拦截到POST请求，把前2个POST请求放过，咋们拦截第三个POST请求，并且把friendid修改为任意id（好像有几万个id），这个id其实就是上面个人信息的车友号，你想控制那个就修改为哪个。（说明一点，这样做其实不会真的修改别人的信息）

4.此时再回到网页上会弹出对话框，提示“信息修改成功”，你点击确定按钮，页面会刷新为别人的账号信息。

5.此时你就已经登陆的是人家的账号了，信息可以随便看，随便改。就上面的那个页面就可以修改昵称和邮箱，有了这个就可以去重置密码了（我没去重置过人家的密码哈）