当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(16) 关注此漏洞

缺陷编号: WooYun-2015-120951

漏洞标题: 苏宁易付宝IOS客户端可绕过手机验证码重置登陆密码

相关厂商: 江苏苏宁易购电子商务有限公司

漏洞作者: 高小厨认证白帽子

提交时间: 2015-06-16 20:46

公开时间: 2015-08-01 09:14

漏洞类型: 设计缺陷/逻辑错误

危害等级: 高

自评Rank: 20

漏洞状态: 厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签: 设计缺陷

2人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-16: 细节已通知厂商并且等待厂商处理中
2015-06-17: 厂商已经确认,细节仅向厂商公开
2015-06-27: 细节向核心白帽子及相关领域专家公开
2015-07-07: 细节向普通白帽子公开
2015-07-17: 细节向实习白帽子公开
2015-08-01: 细节向公众公开

简要描述:

我就是来向贵公司打听过个事儿,上个星期答应我的礼品卡什么时候到,哈哈

详细说明:

1、测试对象:苏宁易付宝IOS客户端(刚更新的,之前的还没这个问题呢)

2、重置密码,随意输入一个验证码,然后拦截返回的数据包

3、修改返回包,绕过手机验证码

苏宁1.png



4、如果手机绑定了身份证,则跳转到身份证验证页面,这个没法绕过,因为最后这个是要提交到服务器端的,只能社工了,估计现在社工库这么强大通过手机号得到身份证号不是很难;没有绑定身份证的将直接跳转到重置密码页面

苏宁2.png



5、重置密码成功

苏宁成功.png

漏洞证明:

重置密码成功

苏宁成功.png

修复方案:

最后一步再次将验证码发到服务端校验

版权声明:转载请注明来源 高小厨@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-06-17 09:13

厂商回复:

感谢提交,稍后送上礼品卡。

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2015-06-16 21:10 | Looke ( 普通白帽子 | Rank:1319 漏洞数:162 | Shell)
    0

    @高小厨,高富帅,放开那些礼品,让我来

  2. 2015-06-16 21:23 | Me_Fortune ( 普通白帽子 | Rank:361 漏洞数:115 | The quiter you are,the more you're able ...)
    0

    专注客户端二十年啊

  3. 2015-06-16 22:25 | 泪雨无魂 ( 普通白帽子 | Rank:318 漏洞数:72 | too young too simple)
    0

    大神 求带

  4. 2015-06-17 09:20 | 高小厨 认证白帽子 ( 普通白帽子 | Rank:998 漏洞数:91 | 不会吹牛的小二不是好厨子!)
    1

    @Me_Fortune 专注美女25年

  5. 2015-06-17 09:20 | 高小厨 认证白帽子 ( 普通白帽子 | Rank:998 漏洞数:91 | 不会吹牛的小二不是好厨子!)
    0

    @泪雨无魂 我也是新手

登录后才能发表评论,请先 登录