漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0112590
漏洞标题：团贷网涉及缺陷可导致大量用户名和密码泄露
相关厂商：tuandai.com
漏洞作者： 路人甲
提交时间：2015-05-07 11:16
修复时间：2015-05-12 10:11
公开时间：2015-05-12 10:11
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-07： 细节已通知厂商并且等待厂商处理中
2015-05-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
由于未有验证码验证导致可暴力破解，导致大量用户名和密码信息泄露
https://www.tuandai.com/ajaxCross/Login.ashx
登陆数据包如下：
POST /ajaxCross/Login.ashx HTTP/1.1
Host: www.tuandai.com
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.10; rv:37.0) Gecko/20100101 Firefox/37.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Referer: https://www.tuandai.com/user/login.aspx
Content-Length: 110
Cookie: new-hand=true; ASP.NET_SessionId=htcz5z4ifsljetpfuy0zfowh; tuandai005=72B46CDEEC591E12323CE73CFDC612C7; safedog-flow-item=8F24FFDD24187C27BD07158517EC31E1; Hm_lvt_6dff67da4e4ef03cccffced8222419de=1430052380,1430052717,1430053965,1430054095; Hm_lpvt_6dff67da4e4ef03cccffced8222419de=1430057657; tuandaiw=WqR6%2fsRcdd48EslE7NZI3d%2bEZNCSswyOOrndn1PkDDOoQG%2bPXcdvlikVIaiff6XlO96JdyvgvoH5TxOznsvdtw%3d%3d; tuandaim=M%2bEycxSPMJNwSizu1lokvXR64lElvvr5; TDNickName=test_tuandai; sso=1
Connection: keep-alive
Pragma: no-cache
Cache-Control: no-cache
Cmd=NewUserLogin&sUserName=bbbbb&sPassword=aaaaaa&ThirdParty=&sVerCode=&sso=&returnUrl=&isRember=false
设计缺陷username 和password无保护，
经过测试只有同一个账户登陆5次即为锁定状态，但是对不同账户进行一次通过即可绕过该限制
导致可通过互联网上大量泄露的用户名和密码尝试，进行大数据爆破。
如破译成功的账户有
[email protected] huangz
[email protected] fantasydh
[email protected] ligang
等等用户
漏洞证明：
修复方案：
改进验证机制
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-05-12 10:11
厂商回复：
谢谢关注团贷网，防御措施早就在测试，部分地区有开放，用户方面的安全无法有效避免，只能提高密码强度。
最新状态：
暂无