神刀安全网

漏洞标题: 广州地铁一站通任意密码重置(可查看地铁出行记录)

漏洞详情

披露状态:

2016-04-17: 细节已通知厂商并且等待厂商处理中
2016-04-18: 厂商已经确认,细节仅向厂商公开
2016-04-28: 细节向核心白帽子及相关领域专家公开
2016-05-08: 细节向普通白帽子公开
2016-05-18: 细节向实习白帽子公开
2016-06-02: 细节向公众公开

简要描述:

羊城通一直没有实名制,有了网上功能后,用手机注册,那算实名制了吗?

详细说明:

http://**.**.**.**/wjmm/index.html

广州地铁一站通找回密码功能

先输入自己的手机找回密码,收到一封邮件,如下:

漏洞标题:  广州地铁一站通任意密码重置(可查看地铁出行记录)

code 区域
http://**.**.**.**/validtmp/validtmp_changPassword.do?param._se_securityCode=668EB0FFD7A8BB548B846B65D40DC594

看着又有key,又有验证码,难道要破解出算法,还得暴破验证码,这样的话直接放弃吧。

心想这个key有没有校验,于是拿自己的测试,去掉key,只暴破4位的验证码,就发现一个问题,返回几十个重置成功的,很明白了,根本没有校验key,只要验证码正确了就可以重置密码,为什么会返回几十个重置成功的呢,因为session保存着所有找回密码的用户,都被重置成功了,不过我不知道他们的手机号。

但我可以针对某个手机找回密码,然后再暴破,

以18888888888为例,先找回密码,

漏洞标题:  广州地铁一站通任意密码重置(可查看地铁出行记录)

然后从0001至9999暴破,结束后密码重置成功,返回为1的都是成功。

漏洞标题:  广州地铁一站通任意密码重置(可查看地铁出行记录)

漏洞标题:  广州地铁一站通任意密码重置(可查看地铁出行记录)

漏洞证明:

查看另外一个手机的出行记录

漏洞标题:  广州地铁一站通任意密码重置(可查看地铁出行记录)

修复方案:

校验 key

版权声明:转载请注明来源 专业种田@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 广州地铁一站通任意密码重置(可查看地铁出行记录)

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址