漏洞详情

披露状态:

2014-09-17: 细节已通知厂商并且等待厂商处理中
2014-09-22: 厂商已经确认,细节仅向厂商公开
2014-10-02: 细节向核心白帽子及相关领域专家公开
2014-10-12: 细节向普通白帽子公开
2014-10-22: 细节向实习白帽子公开
2014-11-01: 细节向公众公开

简要描述:

重置任意账号,登录后可以查看邮件、通讯录、文件、短信等内容

详细说明:

中国电信-综合办公
http://www.ctnma.cn

Snap29.jpg


这里我们输入admin1 密码随意,如123

Snap30.jpg


提示用户名密码错误

Snap31.jpg


我们找回密码

Snap32.jpg


选择手机验证

Snap33.jpg


可以看到没有输入手机号的位置

Snap34.jpg


审查元素

Snap35.jpg


页面隐藏了部分信息
id为phone的地方 没有value

Snap36.jpg


将value改为我的手机号

Snap37.jpg


获取验证码

Snap38.jpg


输入验证码

Snap39.jpg


可以修改密码了 设为admin123456

Snap40.jpg


再次登录

Snap41.jpg


提示账号冻结
然后换一个账号试试,看看是不是也被冻结
然后试了试admin2
是系统管理员

Snap43.jpg


按上述过程
重置密码为admin123456
登录成功

Snap44.jpg


Snap48.jpg


查看邮件

Snap45.jpg


通讯录

Snap46.jpg


通讯录详情

Snap47.jpg


admin也是管理员
没有测试。。。。
ps:验证码是四位的
也不安全
验证码的图

Screenshot_2014-09-17-13-06-51.png

漏洞证明:

中国电信-综合办公
http://www.ctnma.cn

Snap29.jpg


这里我们输入admin1 密码随意,如123

Snap30.jpg


提示用户名密码错误

Snap31.jpg


我们找回密码

Snap32.jpg


选择手机验证

Snap33.jpg


可以看到没有输入手机号的位置

Snap34.jpg


审查元素

Snap35.jpg


页面隐藏了部分信息
id为phone的地方 没有value

Snap36.jpg


将value改为我的手机号

Snap37.jpg


获取验证码

Snap38.jpg


输入验证码

Snap39.jpg


可以修改密码了 设为admin123456

Snap40.jpg


再次登录

Snap41.jpg


提示账号冻结
然后换一个账号试试,看看是不是也被冻结
然后试了试admin2
是系统管理员

Snap43.jpg


按上述过程
重置密码为admin123456
登录成功

Snap44.jpg


Snap48.jpg


查看邮件

Snap45.jpg


通讯录

Snap46.jpg


通讯录详情

Snap47.jpg


admin也是管理员
没有测试。。。。
ps:验证码是四位的
也不安全
验证码的图

Screenshot_2014-09-17-13-06-51.png


修复方案:

标签: none

评论已关闭