漏洞概要 关注数(24) 关注此漏洞
缺陷编号：
漏洞标题：
鲜生活某处存在逻辑错误可重置任意用户密码
相关厂商：
漏洞作者：
提交时间：
2015-07-24 11:00
修复时间：
2015-09-07 11:02
公开时间：
2015-09-07 11:02
漏洞类型：
设计缺陷/逻辑错误
危害等级：
高
自评Rank：
15
漏洞状态：
未联系到厂商或者厂商积极忽略
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系
[email protected]
Tags标签：
>
漏洞详情
披露状态：
2015-07-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-09-07： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
RT
详细说明：
网址：http://www.xianlife.com/shop/index.php?act=login&op=forget_password
1.在网址处随便输入一个手机号，若已注册不会提示错误，若没有注册会提示“该手机不存在，请先注册”，这里用Fiddler抓包遍历手机号，可根据响应包长短得到注册手机号；
2.输入某个注册手机号和验证码，进入“验证身份”这步，点击“获取短信验证码”，随机输入四位数，用Fiddler进行截包，因为验证无次数限制，将截取的包复制到Burpsuite进行爆破，得到正确验证码；
3.输入正确验证码，进入下一步“设置新密码”，对密码进行重设即可。
（不知是什么原因之前用burpsuite直接可以截到包，后来截不到了才用的fiddler~）
漏洞证明：
修复方案：
你们懂得~
版权声明：转载请注明来源 路人甲@乌云
>
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝