记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

中国联通邮箱任意用户密码修改(非暴力)

2014-04-18 21:45

1.jpg

百度搜索沃邮箱打开进去··密码找回··

2.jpg



这里有个前提,必须自己准备个联通卡的手机···我找了大乌云某位小白鼠来测试了一下。

3.jpg

拿到正确的验证码,post之前当然还是打开我最爱的神器burp suite啦~此处已经打了码。打码处就是手机的号码···先别急。上网构造关键字@wo.cn.com随便找了个用户测试。

4.jpg



就是这个18643501575吧··为了防止别人说我造假,这个是2012年的百度问题了吧~

7.jpg

这里我已经改为星号了,将星号处改为目标手机号

5.jpg



然后post出去修改成功。

6.jpg

成功登陆目标用户手机邮箱,密码是wooyun抓包处有写到··

将此数据包保存,修改*号处依然可以使用验证码批量修改用户密码







漏洞证明:

此处还修改了乌云某高层领导的号码邮箱···它留的号码,还不知道是真是假~~

防和谐就不贴出来了。



有必要说一下,沃邮箱已经被广泛使用,危害性还是不小的。

而沃邮箱有安卓客户端,客户端处有个同步联系人的功能。改密码登上去···你懂的。

修复方案:

修改密码后加个提醒,或者加个token验证?

知识来源: www.wooyun.org/bugs/wooyun-2014-052774

阅读:149016 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“中国联通邮箱任意用户密码修改(非暴力)”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云