漏洞概要 关注数(2) 关注此漏洞
缺陷编号： WooYun-2014-81051
漏洞标题： 千红网任意用户密码重置漏洞
相关厂商： 千红网
漏洞作者： 沙豆
提交时间： 2014-10-28 12:37
公开时间： 2014-12-12 12:38
漏洞类型： 设计缺陷/逻辑错误
危害等级： 高
自评Rank： 15
漏洞状态： 未联系到厂商或者厂商积极忽略
漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系
Tags标签： 设计缺陷 搞笑有爱
漏洞详情
披露状态：
2014-10-28： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-12-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
千红网是《证券市场周刊》市场刊旗下官方网站,创刊于1992年,是中国一流的财经信息提供商,同时也是中国领先的财经新闻出版集团。
在网站的“找回密码”流程中存在设计缺陷，可对任意用户密码进行重置。
详细说明：
网站找回密码流程分三步进行，分别是
http://www.hongzhoukan.com/getpass_1.php 输入用户名
http://www.hongzhoukan.com/getpass_2.php 输入“密码保护问题”答案
待验证通过后，到达http://www.hongzhoukan.com/getpass_3.php修改密码
输入密码后，提示修改成功
经测试，发现可直接访问http://www.hongzhoukan.com/getpass_3.php，页面没有做任何验证：
我们随意输入一个密码，点击“继续”，然后观察http请求：
发现密码成功被提交到了http://www.hongzhoukan.com/getpass_4.php，并没有返回任何错误，而且发现同时还提交了值为空的“user”项，通过查看页面代码，发现存在一个属性为hidden名为user的字段：
此时我们之间修改提交的user字段内容为任意用户名，则可以修改该用户的密码：
成功使用密码123456登录admin用户：
漏洞证明：
成功使用密码123456登录admin用户：
修复方案：
重新设计密码找回功能流程
版权声明：转载请注明来源 沙豆@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登陆后才能进行评分
坏坏达 
评论