OPPO手机官网重置任意账户密码

漏洞详情

披露状态:

2014-03-05: 细节已通知厂商并且等待厂商处理中
2014-03-06: 厂商已经确认,细节仅向厂商公开
2014-03-16: 细节向核心白帽子及相关领域专家公开
2014-03-26: 细节向普通白帽子公开
2014-04-05: 细节向实习白帽子公开
2014-04-19: 细节向公众公开

简要描述:

RT

详细说明:

虽然OPPO官网电脑端利用手机号找回密码处验证码只有4位

但是调整了验证次数

尝试验证码次数过多会提示:您操作太频繁了,请稍候再试



可是厂商可能忘了找回密码不只有这一处

出现问题的地方在

m.oppo.com/login.html



点击忘记密码,输入要重置的手机号:18688888888(这个号码不是我的。随便输的)

a1.jpg



直接下一步,输入密码:wooyun123 然后随便填一个错误的验证码

a2.jpg



提交验证码抓包

找到这个POST请求

a100.jpg



进行爆破

根据返回的长度得出真实验证码

a5.jpg



a6.jpg



然后我们登录一下

a10.jpg

a7.jpg





如果我多花点时间还可以重置社区一些管理之类的帐号,

但还是算了,厂商重视下吧 有问题可以PM我

漏洞证明:

a19.jpg

修复方案:

具体见详细说明

版权声明:转载请注明来源 @乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2014-03-06 09:40

厂商回复:

正在处理中,谢谢反馈

最新状态:

暂无


漏洞评价: