任意用户密码重置

2013 年 11 月 9 日

很久没更新blog，今天描述一下数月前工作中无意间发现的一次比较经典的重置任意用户密码的实例。攻击手段比较简单，简单描述一下。

0x02 漏洞描述

登录页面如下：

查看登录页面发现忘记密码有两种找回方式：

点击短信找回密码，输入任意工号：

此时发现接收验证码手机号可修改，修改成自己手机号进行验证：

成功进入设置新密码界面。

提交漏洞报告给相关部门进行修改。

修改后对漏洞进行复查，此时拥有一个已知账户关联的手机号。

同样使用短信找回密码，输入已知账户工号进行密码找回，此时为修改后指定手机号进行验证，无法修改。

验证时抓包，修改账户工号ID为任意用户：

此时同样进入到设置新密码界面。设置后成功登录修改的账户。