[公开漏洞]国信证券任意用户密码修改漏洞

来源：WooYun　浏览：516次　时间：2014-07-06
做网站找雨过天晴工作室
国信证券任意用户密码修改漏洞 相关厂商： 国信证券 漏洞作者：Vern 提交时间：2014-05-22 08:42 公开时间：2014-07-06 08:43 漏洞类型：未授权访问/权限绕过 危害等级：高 自评Rank：20 漏洞状态： 厂商已经确认 漏洞来源：http://www.wooyun.org Tags标签： 越权操作 认证设计不合理 漏洞详情 披露状态：

2014-05-22：细节已通知厂商并且等待厂商处理中
2014-05-23：厂商已经确认，细节仅向厂商公开
2014-06-02：细节向核心白帽子及相关领域专家公开
2014-06-12：细节向普通白帽子公开
2014-06-22：细节向实习白帽子公开
2014-07-06：细节向公众公开

简要描述：

国信证券个人中心任意用户密码修改漏洞

详细说明：

方案一：针对没有绑定资产账号的用户



先打开修改密码功能

0.png





抓包

01.png





这是邮箱发来验证码

a.png





观察提交正确验证码与错误验证码的两个包

1.png

2.png





没有任何过滤措施，速度爆破

e.png

e2.png

e1.png





爆破成功

3.png





方案二：针对绑定资产账号的用户

随便在网站上确定一个目标

5.png





修改密码

9.png





同时在这里可以看到详细的交易账号

13.2.png





这里用爆破不合适，回看方案一通过邮箱验证过程，在设置密码页面抓包

10.png

11.png





分析一下包，发现要修改的账号是可控的，所以直接修改后提交

12.png





登入成功

13.png

14.png







漏洞证明：

一

3.png





二

13.png

13.1.png

修复方案：

能过滤的就加验证（验证码，submitToken等等 ）



不该放出来的参数不能让用户可控

版权声明：转载请注明来源 Vern@乌云 漏洞回应 厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-05-23 08:54

厂商回复：

正在对漏洞进行修复工作，再次感谢Vern对国信证券的关注和支持。

最新状态：

2014-05-27：漏洞已经修复。