漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2013-034846
漏洞标题:非凡软件下载设计缺陷可登录其他用户帐号
相关厂商:非凡软件下载
漏洞作者: xfkxfk
提交时间:2013-08-21 08:36
修复时间:2013-10-05 08:36
公开时间:2013-10-05 08:36
漏洞类型:设计缺陷/逻辑错误
危害等级:高
自评Rank:15
漏洞状态:厂商已经确认
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2013-08-21: 细节已通知厂商并且等待厂商处理中
2013-08-21: 厂商已经确认,细节仅向厂商公开
2013-08-31: 细节向核心白帽子及相关领域专家公开
2013-09-10: 细节向普通白帽子公开
2013-09-20: 细节向实习白帽子公开
2013-10-05: 细节向公众公开
简要描述:
非凡软件下载设计缺陷,可登录其他任意注册用户
详细说明:
首先来看看用户xfkxfk的登录状态:
然后刷新一下页面,点击修改资料,这是设代理,抓包,看看Cookie,Cookie中有ID和UserName两个参数,我们把这两个参数改成wooyun用户的信息:ID=7994&UserName=wooyun,然后发送请求,看页面响应:
果然登录了wooyun账户!
那么我们得出,只要改变cookie中的ID和对应的UserName就可以登录响应的用户。
下面进行证明!
漏洞证明:
下面我们找一个已注册的用户,tester:
然后我们把Cookie中的信息设置成:ID=1111&UserName=tester,然后开始爆破遍历ID:
很快就能考到结果,我们从响应状态,响应内容长度,响应内容等可以看出,我们爆破出来tester用户的id。
下面我们来替换cookie登录一下:
、
成功登录tester用户。
修复方案:
加强用户认证。
版权声明:转载请注明来源 xfkxfk@乌云
漏洞回应
厂商回应:
危害等级:低
漏洞Rank:3
确认时间:2013-08-21 11:04
厂商回复:
感谢指出,现修正
最新状态:
暂无