漏洞概要 关注数(24) 关注此漏洞
缺陷编号：
漏洞标题：
国家电网某站任意密码重置
相关厂商：
漏洞作者：
提交时间：
2015-05-19 09:48
修复时间：
2015-05-27 19:35
公开时间：
2015-05-27 19:35
漏洞类型：
设计缺陷/逻辑错误
危害等级：
中
自评Rank：
10
漏洞状态：
厂商已经修复
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系
[email protected]
Tags标签：
>
漏洞详情
披露状态：
2015-05-19： 细节已通知厂商并且等待厂商处理中
2015-05-19： 厂商已经确认，细节仅向厂商公开
2015-05-27： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
之前跟你们提过通过loginId重置密码的问题，今天看了下修复了。
详细说明：
https://www.95598pay.com/rest/hxentcustomerinfo/findLoginPwd
不过还是存在问题，现在通过立即找回的URL，审查元素看不到loginid了。换种方式：
账户1：
重置密码第一步：
选择邮箱验证，打开重置链接，停下
账户2：
重置密码输入账号2，停在第二步身份验证处
然后回到账户1重置密码的页面，输入新密码确认
账户2的密码被重置了。
漏洞证明：
不过还是存在问题，现在通过立即找回的URL，审查元素看不到loginid了。换种方式：
账户1：
重置密码第一步：
选择邮箱验证，打开重置链接，停下
账户2：
重置密码输入账号2，停在第二步身份验证处
然后回到账户1重置密码的页面，输入新密码确认
账户2的密码被重置了。
修复方案：
:)
版权声明：转载请注明来源 Vinc@乌云
>
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-05-19 11:03
厂商回复：
谢谢
最新状态：
2015-05-27：感谢白帽子们