实战 | 一次证书站逻辑漏洞挖掘

北京大学某站存在修改任意账号密码重置逻辑漏洞
漏洞URL地址:
http://***.***.edu.cn/?page=login

测试账号1：1355700****
测试密码1：My******
测试账号2：1985854****
测试密码2：My********

点击页面的请点击此处重置

寻找漏洞过程：
填入测试账号1，姓名和对应的邮箱，如图所示

点击提交,进入到测试1的密码重置界面

看到url处有个用户名后面的值为我们的测试账号1，猜测可以通过该条件判断修改的手机号，我们将后面的值修改为测试账号2(也就是1985854****)

http://***.***.edu.cn/?page=nb%E5%BF%98%E8%AE%B0%E5%AF%86%E7%A0%812&%E7%94%A8%E6%88%B7%E5%90%8D=1985854****

点击提交，页面显示成功

登录试试

发现成功利用密码重置登录，点击用户中心可以看到更多的个人信息