漏洞概要 关注数(6) 关注此漏洞
缺陷编号: WooYun-2014-83042
漏洞标题: 51offer.com任意用户密码重置
相关厂商: 51offer.com
漏洞作者: BMa
提交时间: 2014-11-13 10:06
公开时间: 2014-12-28 10:10
漏洞类型: 设计缺陷/逻辑错误
危害等级: 高
自评Rank: 15
漏洞状态: 厂商已经确认
漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系
Tags标签: 无
漏洞详情
披露状态:
2014-11-13: 细节已通知厂商并且等待厂商处理中
2014-11-13: 厂商已经确认,细节仅向厂商公开
2014-11-23: 细节向核心白帽子及相关领域专家公开
2014-12-03: 细节向普通白帽子公开
2014-12-13: 细节向实习白帽子公开
2014-12-28: 细节向公众公开
简要描述:
51offer.com任意用户密码重置-和美女一起留洋
详细说明:
首先找一个用户,这次演示的是这位:
然后我们自己注册账号,找回密码,到输入密码的地方:
然后抓包:
修改userName为目标用户,GO
<看看这里是有userName一个参数影响密码重置,也就意味着我们只需要跑一张用户表即可重置所有用户的密码>
<获取用户名的方法:http://q.51offer.com/user/260251.html,在burpsuite里面跑一下ID,然后match字段即可得到所有用户的用户名>:
登录看看:
漏洞证明:
修复方案:
版权声明:转载请注明来源 BMa@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:18
确认时间:2014-11-13 14:23
厂商回复:
谢谢
最新状态:
暂无
漏洞评价:
对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登陆后才能进行评分
评论