海贝vpn重置任意账户密码漏洞

icef4sh · 发表于 2016-4-7 15:31:08

首先我们要注册一个账户 anhei1 点击找回密码

他会发送到我的邮箱上我们打开他

然后我们找一个账户来测试一下比如haibei吧毕竟这是海贝vpn。。看看这个用户是否存在呢? 我们随便输入一个密码吧

看来是存在的

那我就重置这个用户好了

密码我就修改成wooyun吧,然后代理上用burp抓包

将我的用户名anhei1替换成haibei这个用户。。

然后发送数据包成功了。。

转载自乌云我发布的其中一个漏洞

icef4sh · 发表于 2016-4-7 15:33:22

还可以吧

icef4sh · 发表于 2016-4-7 16:18:13

哎。。。。没人看

wuyan · 发表于 2016-4-7 16:31:28

好神奇，楼主给几个vpn给我用用啊

adminlzzs · 发表于 2016-4-8 16:55:40

我昨晚按照你的方法试了一下，在改包那里和你有点不一样，那个请求包里没有user，是我自己手动加上去的，然后返回是成功的，但是我按自己改的密码登录却显示用户或者密码错误。。。按照相应包的信息应该是成功修改密码了，为什么会这样呢？难道是修复了？

linghun · 发表于 2016-4-8 22:07:42

楼主叼叼叼,,,带我一起渗透玩么

飘零 · 发表于 2016-4-10 16:07:26

666.辛苦了。学习了