新浪账户体系控制问题可导致修改部分用户密码（国民老公为例）

2017年4月2日14:49:28评论411 views字数 226阅读0分45秒阅读模式

摘要

2016-03-25：细节已通知厂商并且等待厂商处理中
2016-03-26：厂商已经确认，细节仅向厂商公开
2016-04-05：细节向核心白帽子及相关领域专家公开
2016-04-15：细节向普通白帽子公开
2016-04-25：细节向实习白帽子公开
2016-05-10：细节向公众公开

漏洞概要关注数(143) 关注此漏洞

缺陷编号： WooYun-2016-188694

漏洞标题：新浪账户体系控制问题可导致修改部分用户密码（国民老公为例）

漏洞作者：懒懒滴1994

提交时间： 2016-03-25 07:57

公开时间： 2016-05-10 19:42

漏洞类型：账户体系控制不严

危害等级：高

自评Rank： 20

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：逻辑错误认证设计不合理

8人收藏

漏洞详情

披露状态：

简要描述：

(⊙o⊙)…如题

详细说明：

今天下午，账号无故退出导致发现了这个问题。账号只需要知道注册电话或邮箱（登录账号名），另外加上身份证号即可修改任意账号，我想说的是，身份证号对于现在信息大面积泄露的，对于各位大神么，还有什么不知道呢？

证明：

1、输入登录账号，进行召回密码

2、本来需要短信验证，但是我选择第二个没有收到短信按钮

3、输入身份证号

4、身份证号码输入正确就可修改了...

5、成功进入账号

我想这些图片应该够证明了吧？

漏洞证明：

证明：

1、输入登录账号，进行召回密码

2、本来需要短信验证，但是我选择第二个没有收到短信按钮

3、输入身份证号

4、身份证号码输入正确就可修改了...

5、成功进入账号

我想这些图片应该够证明了吧？

以国民老公为例：

修复方案：

控制好账号体系，你们比我懂得多了。

版权声明：转载请注明来源懒懒滴1994@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-03-26 19:42

厂商回复：

感谢关注新浪安全，小号，请不要影响用户的帐号。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-03-25 08:02 | Finger ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

1

老公又躺枪了...

1# 回复此人
2016-03-25 08:48 | 包包不是包 ( 路人 | Rank:9 漏洞数:5 | 逛了集市,有目标了,刷个iPhone7s Plus 出来)

2

@一下我,粉丝暴涨

2# 回复此人
2016-03-25 08:51 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

1

都说过N次了有什么事冲我来别弄我老公!!!

3# 回复此人
2016-03-25 09:01 | 高小厨 ( 普通白帽子 | Rank:998 漏洞数:91 | 不会吹牛的小二不是好厨子！)

1

目测有厂商要心疼了

4# 回复此人
2016-03-25 09:31 | Q1NG ( 普通白帽子 | Rank:148 漏洞数:27 | 临兵斗者皆阵列前行 !)

1

老公这是找谁惹谁了.....

5# 回复此人
2016-03-25 09:55 | 凌晨G度 ( 路人 | Rank:7 漏洞数:2 | 充实的麦穗都是低着头，倒是那些空壳却昂着...)

1

我要替王思聪打抱不平“为何受伤的总是我”？？？

6# 回复此人
2016-03-25 10:00 | Taro ( 普通白帽子 | Rank:349 漏洞数:86 | 走向最远的方向，哪怕前路迷茫；抱着最大的...)

1

老公说：为啥每次都是弄偶嘞

7# 回复此人
2016-03-25 10:20 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

3

你们再这么搞老公迟早把乌云买下来

8# 回复此人
2016-03-25 10:41 | 山鹰 ( 普通白帽子 | Rank:110 漏洞数:28 | 拒绝搞基，啊哈)

1

你们再这么搞老公迟早把乌云买下来

9# 回复此人
2016-03-25 10:54 | 秦风 ( 实习白帽子 | Rank:40 漏洞数:10 | 血染江山的画怎敌妳眉间一点朱砂覆...)

1

你们再这么搞老公迟早把乌云买下来

10# 回复此人
2016-03-25 10:57 | 暗羽 ( 路人 | Rank:23 漏洞数:7 | 喵呜，给人类的智商跪了)

1

你们再这么搞老公迟早把乌云买下来

11# 回复此人
2016-03-25 11:03 | 路人毛 ( 普通白帽子 | Rank:157 漏洞数:64 | 要想Rank给高，标题一定得屌)

1

你们再这么搞老公迟早把乌云买下来

12# 回复此人
2016-03-25 11:04 | 小威 ( 普通白帽子 | Rank:535 漏洞数:87 | 活到老，学到老!)

1

你们再这么搞老公迟早把乌云买下来

13# 回复此人
2016-03-25 11:06 | Chinalover ( 实习白帽子 | Rank:39 漏洞数:9 | 你看得到我打在屏幕上的字，却看不到我落在...)

1

你们再这么搞老公迟早把乌云买下来

14# 回复此人
2016-03-25 11:46 | sqlfeng ( 普通白帽子 | Rank:721 漏洞数:86 | 江山父老能容我,不使人间造孽钱)

1

我操,不会跟我的是同一个吧？

15# 回复此人
2016-03-25 12:00 | 平底斜 ( 普通白帽子 | Rank:126 漏洞数:30 | 性骄奢，好声色，为文有汉魏风)

1

你们再这么搞，老公迟早把乌云买下来

16# 回复此人
2016-03-25 12:03 | waht000 ( 实习白帽子 | Rank:37 漏洞数:14 | 我还是太菜。。。)

1

你们再这么搞，老公迟早把乌云买下来

17# 回复此人
2016-03-25 12:03 | ArcticWolf ( 普通白帽子 | Rank:112 漏洞数:34 | 呃···是AW！不是AV！)

1

你们再这么搞，老公迟早把乌云买下来

18# 回复此人
2016-03-25 12:18 | 坏男孩-A_A ( 实习白帽子 | Rank:81 漏洞数:23 | 膜拜学习中)

1

你们再这么搞，老公迟早把乌云买下来

19# 回复此人
2016-03-25 12:31 | A1opex ( 实习白帽子 | Rank:33 漏洞数:7 | 万物皆可print)

1

你们再这么搞，老公迟早把乌云买下来

20# 回复此人
2016-03-25 13:07 | 小龙 ( 普通白帽子 | Rank:2794 漏洞数:546 | 我就问，还有谁！！！！！！！！！！！！！...)

1

你们再这么搞，老公迟早把乌云买下来

21# 回复此人
2016-03-25 13:10 | Erised ( 路人 | Rank:8 漏洞数:4 | ../../../../../../../../../../../../../....)

1

你们再这么搞，老公迟早把乌云买下来

22# 回复此人
2016-03-25 13:21 | hkcs ( 实习白帽子 | Rank:56 漏洞数:9 | 只是路过)

1

你们再这么搞，老公迟早把乌云买下来

23# 回复此人
2016-03-25 13:31 | t0p丶邓 ( 路人 | Rank:20 漏洞数:7 | 。。。。。。)

1

你们再这么搞，老公迟早把乌云买下来

24# 回复此人
2016-03-25 13:35 | autO_pw ( 实习白帽子 | Rank:81 漏洞数:25 | o_O``)

1

你们再这么搞，老公迟早把乌云买下来

25# 回复此人
2016-03-25 13:42 | 小胖子 ( 核心白帽子 | Rank:1888 漏洞数:156 | 不要患得患失，我羡慕你，但是我还是选择做...)

1

你们再这么搞，老公迟早把乌云买下来

26# 回复此人
2016-03-25 14:20 | Jn· ( 路人 | Rank:30 漏洞数:14 | 本小菜很可爱，如果不服你TM来打我啊--哎呀...)

1

你们再这么搞，老公迟早把乌云买下来

27# 回复此人
2016-03-25 14:23 | 双腿间的颤抖 ( 路人 | Rank:6 漏洞数:4 | 快,来不及了,快上车。)

1

你们再这么搞老公迟早把乌云买下来

28# 回复此人
2016-03-25 14:54 | erevus ( 普通白帽子 | Rank:201 漏洞数:33 )

1

@Finger 今早我看你朋友圈了

29# 回复此人
2016-03-25 16:26 | 东方先生 ( 路人 | Rank:13 漏洞数:9 | 高冷吴大神的腿)

2

你们再这么搞，老公迟早把乌云买下来

30# 回复此人
2016-03-25 16:40 | 狼牙月 ( 实习白帽子 | Rank:47 漏洞数:14 | 水不撩怎知深浅人不拼怎知输赢)

2

你们再这么搞，老公迟早把乌云买下来

31# 回复此人
2016-03-25 17:19 | js2012 ( 普通白帽子 | Rank:126 漏洞数:44 | 闭关修炼。。。)

2

你们再这么搞老公迟早把乌云买下来

32# 回复此人
2016-03-25 18:52 | EvilSi1ent ( 路人 | Rank:6 漏洞数:3 | 1:7 大量收WB，你有多少要多少，不怕我没钱...)

2

你们再这么搞老公迟早把乌云买下来

33# 回复此人
2016-03-25 18:55 | whynot ( 普通白帽子 | Rank:678 漏洞数:136 | 为你解冻冰河为你放弃世界有何不可)

2

你们再这么搞老公迟早把乌云买下来

34# 回复此人
2016-03-25 18:57 | 奥巴马 ( 路人 | Rank:8 漏洞数:2 | hello 握日~)

2

你们再这么搞老公迟早把乌云买下来

35# 回复此人
2016-03-25 19:43 | m_vptr ( 普通白帽子 | Rank:134 漏洞数:31 | 新手)

2

你们再这么搞老公迟早把乌云买下来

36# 回复此人
2016-03-25 19:52 | 现实 ( 路人 | Rank:16 漏洞数:6 | 人道渺渺，天道莽莽)

2

你们再这么搞，老公迟早把乌云买下来

37# 回复此人
2016-03-25 19:56 | liuker007 ( 路人 | Rank:2 漏洞数:1 | 吃饭~睡觉~挖洞~)

2

你们再这么搞，老公迟早把乌云买下来

38# 回复此人
2016-03-25 20:28 | 放逐 ( 路人 | Rank:2 漏洞数:1 | 白帽子放逐Gg？得失乐与悲与Av Qq205655539)

2

你们再这么搞，老公迟早把乌云买下来

39# 回复此人
2016-03-25 20:30 | Can ( 普通白帽子 | Rank:116 漏洞数:36 | 安全培训联系QQ23319509)

2

你们再这么搞，老公迟早把乌云买下来

40# 回复此人
2016-03-25 21:05 | tangtanglove ( 路人 | Rank:20 漏洞数:7 | 一个对安全感兴趣的屌丝phper)

1

你们再这么搞，小顿迟早把乌云卖出去

41# 回复此人
2016-03-25 21:35 | 从容 ( 普通白帽子 | Rank:415 漏洞数:99 | 哇啦啦啦啦啦我的宝贝 | ..)

1

你们再这么搞老公迟早把乌云买下来

42# 回复此人
2016-03-25 21:51 | 孤梦° ( 普通白帽子 | Rank:149 漏洞数:51 )

1

你们再这么搞老公迟早把乌云买下来

43# 回复此人
2016-03-25 22:06 | 泪雨无魂 ( 普通白帽子 | Rank:318 漏洞数:72 | too young too simple)

1

你们再这么搞老公迟早把乌云买下来

44# 回复此人
2016-03-25 22:35 | webhe4d ( 普通白帽子 | Rank:143 漏洞数:48 )

1

你们再这么搞，老公迟早把乌云买下来

45# 回复此人
2016-03-25 23:52 | 小杰哥 ( 普通白帽子 | Rank:251 漏洞数:35 | 我不是 T0n9 和的大号！)

1

你们再这么搞，老公迟早把乌云买下来

46# 回复此人
2016-03-26 13:27 | Hax0rs ( 实习白帽子 | Rank:65 漏洞数:13 | Hax0rs)

1

你们再这么搞，老公迟早把乌云买下来

47# 回复此人
2016-03-26 21:43 | SnailK ( 路人 | Rank:19 漏洞数:2 | 加油，努力，奋斗)

1

你们再这么搞老公迟早把乌云买下来

48# 回复此人
2016-03-26 22:19 | 撸淫甲 ( 路人 | Rank:10 漏洞数:3 | 新来的……)

1

你们这群人怎么成天拿我举例子有本事用我爹啊

49# 回复此人
2016-03-27 11:12 | Mark0smith ( 普通白帽子 | Rank:176 漏洞数:71 )

1

哈哈，还专门弄了个小号给测试

50# 回复此人
2016-03-27 13:37 | secart ( 实习白帽子 | Rank:50 漏洞数:9 | 这个人很懒，什么都没留。)

1

请不要影响用户的帐号。o.o

51# 回复此人
2016-03-28 09:12 | Moonbow ( 实习白帽子 | Rank:87 漏洞数:28 | 我就是个渣渣)

1

你们再这么搞，老公迟早把乌云买下来

52# 回复此人
2016-04-15 21:42 | sqlfeng ( 普通白帽子 | Rank:721 漏洞数:86 | 江山父老能容我,不使人间造孽钱)

1

果然是0.0,我当时都编辑好了,被你抢了一步

53# 回复此人
2016-04-15 22:19 | 懒懒滴1994 ( 实习白帽子 | Rank:65 漏洞数:25 | 偶尔是个乖乖仔，不作恶，世界从来没有安全...)

1

@sqlfeng 碰巧遇到:)

54# 回复此人
2016-05-12 14:33 | Icebreaker ( 路人 | Rank:12 漏洞数:3 | 方向比努力重要，能力比知识重要，健康比成...)

0

你们再这么搞，老公迟早把乌云买下来

55# 回复此人
2016-05-13 09:52 | yzy9952 ( 实习白帽子 | Rank:64 漏洞数:10 | yzy9952)

0

你们再这么搞，老公迟早把乌云买下来

56# 回复此人

漏洞概要 关注数(143) 关注此漏洞

缺陷编号： WooYun-2016-188694

漏洞标题： 新浪账户体系控制问题可导致修改部分用户密码（国民老公为例）

相关厂商： 新浪

漏洞作者： 懒懒滴1994

提交时间： 2016-03-25 07:57

公开时间： 2016-05-10 19:42

漏洞类型： 账户体系控制不严

危害等级： 高

自评Rank： 20

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 逻辑错误 认证设计不合理

8人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 懒懒滴1994@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

漏洞评价(共0人评价): 登陆后才能进行评分

评价

发表评论

在线咨询

微信

漏洞概要关注数(143) 关注此漏洞

漏洞标题：新浪账户体系控制问题可导致修改部分用户密码（国民老公为例）

相关厂商：新浪

漏洞作者：懒懒滴1994

漏洞类型：账户体系控制不严

危害等级：高

漏洞状态：厂商已经确认

Tags标签：逻辑错误认证设计不合理

版权声明：转载请注明来源懒懒滴1994@乌云

漏洞评价(共0人评价):

登陆后才能进行评分