漏洞概要 关注数(2) 关注此漏洞
缺陷编号： WooYun-2014-74412
漏洞标题： 某交友APP任意用户密码重置
相关厂商： 达答
漏洞作者： 看风者
提交时间： 2014-09-01 11:03
公开时间： 2014-10-16 11:04
漏洞类型： 账户体系控制不严
危害等级： 中
自评Rank： 8
漏洞状态： 未联系到厂商或者厂商积极忽略
漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系
Tags标签： 用户敏感信息泄露 认证缺陷
漏洞详情
披露状态：
2014-09-01： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-10-16： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
某交友APP任意用户密码重置，你懂的，交友嘛，妹子嘛~~~金币嘛~~~
详细说明：
http://www.d3.com.cn/
就这个，相关微博http://weibo.com/jackyhuang168
嗯，开始正题...
手机号注册，注册好了找回密码，哟？4位验证码？
手动输入错几次，没有提示验证过多，恩，有希望
打开burp,抓请求，看到如下post
开始爆破
顺利找到验证码，打开手机继续验证
咦？验证失败，怎~~~么~~~可~~~能~~~
原来这个验证码只有一次有效
没事，打开刚才验证通过的那个包的response
发现了accessToken,hoho
正准备分析那个app这个accessToken存在哪时，忽然发现个问题
脑子短路了哦~~舍近求远~~找回密码的时候
不是已经把密码提交过去了么...（习惯性以为验证码通过再设置新密码）
ok，结束了~~~
漏洞证明：
如上
修复方案：
防个爆破即可
版权声明：转载请注明来源 看风者@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登陆后才能进行评分
评论