金蝶官网设计缺陷导致密码重置漏洞2

### 简要描述： http://www.wooyun.org/bugs/wooyun-2014-051429 最新状态： 2014-02-21：经确认，我们的代码中返回值本来应该是"false"，但是手误写成了"true" ！在后来测试中也没有测试出来，故造成此漏洞。安全问题就是细节不注意造成的，我们需要汲取教训。 感谢小威同学为我们发现严重漏洞，请留下你的联系方式，我们为你送上小礼物以表谢意。 看厂商的回复觉察到这里可能会有问题，于是测试之验证自己的想法 ### 详细说明： ``` 经确认，我们的代码中返回值本来应该是"false"，但是手误写成了"true" ！在后来测试中也没有测试出来，故造成此漏洞。安全问题就是细节不注意造成的，我们需要汲取教训。 感谢小威同学为我们发现严重漏洞，请留下你的联系方式，我们为你送上小礼物以表谢意。 ``` 经测试发现这里存在低级的错误， 1.靠服务器返回的状态信息进行本地验证 2.验证凭证未参与密码修改验证过程 看证明吧 ### 漏洞证明： [<img src="https://images.seebug.org/upload/201403/061121087ca8c70b5d4d58ecd32b2c7c6088e0c9.jpg" alt="QQ截图20140306111921.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201403/061121087ca8c70b5d4d58ecd32b2c7c6088e0c9.jpg) 进入2、获取验证码 然后点击提交 这里我们使用burp代理截包 截responses包 [<img src="https://images.seebug.org/upload/201403/061132588ac3c65f81b3fcc1e1e8395359dd6fda.jpg" alt="QQ截图20140306112605.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201403/061132588ac3c65f81b3fcc1e1e8395359dd6fda.jpg) [<img src="https://images.seebug.org/upload/201403/06113326140d6de06b6f38c2611eb4cebafaf287.jpg" alt="QQ截图20140306112635.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201403/06113326140d6de06b6f38c2611eb4cebafaf287.jpg) 很低级的错误，使用服务器返回信息做本地判断 [<img src="https://images.seebug.org/upload/201403/06113352df68ecd0065dae6ecda3804ca8b182ef.jpg" alt="QQ截图20140306112957.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201403/06113352df68ecd0065dae6ecda3804ca8b182ef.jpg) [<img src="https://images.seebug.org/upload/201403/061134318772ee5ad6780f4bed82352eff64c9ce.jpg" alt="QQ截图20140306113024.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201403/061134318772ee5ad6780f4bed82352eff64c9ce.jpg) [<img src="https://images.seebug.org/upload/201403/061135056a41d783679eaf4113db4a28a31bad16.jpg" alt="QQ截图20140306113123.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201403/061135056a41d783679eaf4113db4a28a31bad16.jpg)