当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0123945

漏洞标题:拇指玩设计不当可撞库

相关厂商:muzhiwan.com

漏洞作者: 路人甲

提交时间:2015-07-01 19:01

修复时间:2015-08-15 19:08

公开时间:2015-08-15 19:08

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-07-01: 细节已通知厂商并且等待厂商处理中
2015-07-01: 厂商已经确认,细节仅向厂商公开
2015-07-11: 细节向核心白帽子及相关领域专家公开
2015-07-21: 细节向普通白帽子公开
2015-07-31: 细节向实习白帽子公开
2015-08-15: 细节向公众公开

简要描述:

RT

详细说明:

首先 我们需要一批账号 http://u.muzhiwan.com/1
改变后面的1 获取账号名 写了个程序获取了一千个作为测试需要 本次测试的密码为弱口令 123456
前一千个账号名:

admin
ken
唉呦小酱
qiuliangshuo
tinayan
yangyongyu
namelysweet
chengweixin
许教泳
onionsmm
冰メ泽
jesuiskyan
cyf19860121
kamezp
igetit
jinghuikx
g441073410
liyufei
基情酱
﹎vian.╮Fon
人生如戏
2574350
fmradio
gavinxiaozu
hlhappy
焕然一新
energy
hexun
apisdk
⒈目艮弌澫哖
razor425
八度妖
忍者神龟。
ㄣ﹎现实冭徦
38850713
alanbali
rookie
fishboy1983
36370269
雕刻时光
贵茬/fendou坚歭
liuxinasdasd
wcj3693
ノβóMakiル
YoH
L/x.
liu
hg1867
┈→主谓语の
zhaosheng08
bchdd
gaozhiq1
d530
龙影
月光彩虹
wsc11121
将世界丶静音
★心在就好★
凤翼天骄
chuyuihei
为你变
wenchi
tracywan
妖孽的浮生
a97335
清风
旧梦失辞
1w1w1w
libai197918
爱してる!
Deadman
寻找刺激的~
hlhewlr
?心?
敲门就进来
738345620
一切尽在掌握
乐余
裥箪点...
小P
smandy
q17lv
Monkey
chenxu981
Ω敖烈个崽里子
buckethead
丢丢
yyfak47
结束
o0o然
谈何容易
源源浦
行者
消失。
━┉单曲循环◤
muzhiwan
程伟鑫
小威哥
qq422310315
waldon123
hz1900
he12345

tommy930
cscs2453
いRobben.
葙惜ミ﹏
mjsky
kunluk
swjtudq
phh
lmjgh
Mua丶坚
萨沙
MaFei-三少爷
lostory
higdh1423
abc012
edune
oallano
fvcstixagw
加菲猪变米其林
°
洪礼怀
wqb
0610050019
yezi6565
VF服装
应恩昌德
九尾油豆腐
小贝贝
fsdyry
wetoo
哥特式的郁闷
风曾追过我
轩羽
宝琦莲茸
沉默
☆╮侠╭☆
danbomingzhi
一颗小草
﹋゛45°dē﹤悻
liulxy11
Uyuni、
ljjangying
野比のび太
魂牵梦萦
disgohot
xbawcl
xooxoo1234
wz718
wearth
yinppsd
宅¢醉凡尘
474032140
茶不思㊣
zqbinbin
牛の每日B
两块饼干
snake2ws
ɡáмё
SPEED劫雷
cyhwallace
嚻男亻
威龙
端木若寒
陆俊杰
AYA
CLOVER
尼东翀玮
那么骄傲
yueming21
大明子
じò
蓦然回首、望断
ㄨ铱嘫饭汰嘻
〃↓粱﹎伯伯ɑ
xiemin2161
余观卉
g10rbcb
lololo
kejia950
百财长m
禸谁√洎俬渀
a252966044
﹎幻影ャ.o
难忘
tietou2
宁昶土棋
...
Smile、Peng
炉、老爷
kinghimko
pywong214
茭白
fgo2580
≈乱世浮生
遥远的风
lcesc
1.(3)一.4
YANAGI
svwmj
gooto
Reg
555633
小徐
KobeBryantKid
xtazy
xh78924
我左眼看到香
噜叽叽
31415...
空灵の逸
俊东
130888
寻匿
btoatm
ローライト
请嘂区亻
ruhaos
wdxz369
yymool
凤翰骏罗
niuaizhang
搜意
●释然miyavisss
Mr.C。
【言◆午】
心的冒险王
jam313
linger0957
dacaojing
☆★荖√
唔好唔开心啦
lpluy
剑民
济哥
zengjian77
wsfrbss
Erick
东岛西城
doroido
shuiwuwsj
年少轻狂的萝卜
Mr.lonely
rfleemg
罗畅
举杯邀明月ae
waso1987
km
151273458
Kinkairy
程涛
木娅稀
tank20089
辽阳小哲
┎Wu.ヤ上ぐ
bscl
whiiy
wxdts
lonely
d-day79
天若有情
kenny
简单粗暴

zouzlwoo
OKDONGDONG
ff
zsml2011
i-wind
赤色黎明
中天北极大帝


独醒虾
世界没人
zxv95632036
lingli7776
kopxxx
小河
Banner
纳瑟斯归来
陆行者/刀/kn
Squall
俊哥哥帅
七喜可乐
5515315
skkangta
叨客机器人
Roger`

zhaoshuo2009
mayisaylove
422548828
风味辣三丁
hjbhjb0422
Fat
mioN/ka.1
bad
liangkunning
king
intertime
阣朓朓溏哋熋熋
alexryn
mxwuwei
chun888

46310723
ailesss
szzshu0127
rwzrwz
xiaobai0708
黯然
z714586251
娜娜世界
pop
亻中日召日匀
ㄗ~尛兎﹊ミ
We
吃饭饭~
lam21
Dreizwanzig。
liuxiaowei
xcbing
G弦上的咏叹调
ludi851102
sfa0531

橙·蔓延
东东
X
豪情奔放
liang105acc
woshihmj
fvbkz
kkodai
haifengkkk
滚伱妈の批
bennisdy
ikikr7
叨他妹の猫
vzuev
[VIP]Mr.Song
阿蒙
gbaaaa
dong
bisijie
王光冬
想办法
⒉④尐溡爱伱
reinhard37
Always
sas126
l47665689
努力向上
木易又又
"Po!o.
丶灬尛破孩
壹秒悸动
取了
.航
roxanne49
咸蛋小飞侠
bb1126
宝国采苹
heshan72
.RhyMe
ray1y1
hellonn123
linnan1cn
jamebank
Mr.嫒廸泩
不以言语
XX熊
644207037
zsterryx
3177123
gxl123
黑白浮华
爱上飞鱼的鸟
婵光荣
轩雨寒
老屁俤
★╱记得
KLU3K
santry2011
曾经是朵花
yidezuiai90
hhseed
一贱你就笑
宝洲春
玄宵
wm334455
8075339
土土土
慕容枫叶
未央生
ldc6408
pasu20111
wyd9487
宝宝
龙虾
zgw111
成绩思寒
everytime
hermit007
L'
xxx
aaaaax
GT-I9000
綄羙や侽友`
lei
lastone1573
情歌ぐ换季
ngsroot
wyz385716268
小鹿不撞
zeroorez06
andy
﹎埘绱芭ルы
梅城工商所
ITCFAN
恋~~活
elfxzzxgdxz
vov
JIGSAW
pzh0517
ljckko
cocoyin
楚筠臣康
有你相随
lijvi
tophawk
gczm
千千
山下智久
m3p4j2n3x1
jbx999
艺涵Baby
444863
sjjjowvf
ryanshu
demson
sn6688i
mqvzb
心和尚
whydongd
wuhan
a1191551
HiVi
fukei08
nmqdn67
一个人看看
ljx861106
minzhi0505
Rice
gelleg
冷默~鹥氍
hao116328
ddericli
正十七
悲结寒瑰涩
freesisx
Dsomeopen
mr
片想い
纠结的小心情ゝ
゛国际シ疯子
kingofandy
zzg1920
约定
达达
yang391783
暮成雪
我NO伟人
jpjlgd
drsonyk
poplarch
paoman
liu7jun8
dongbie
fredcu
walkingawa.
★μιι☆‖
kanich
weige77
pan11103
k317531588
猪仔包
413649099
tmchengg
大奶萝莉
龙井问茶
kknn
Hachi
嘻哈一族
liuwuhao
banaeib
koixido
雨琥珀
讲不出再见
Patrick
zy19831128
ˉ
gintoaka
t4869
123456
542103819
simom
afilous
151213123
王心飞扬
丶星蘩
xunmi2011
Dan丶
lgp990
ωán╃惢跳
fs6409

灰色冬季
deng
电焊工
J.C.
神州七号
ylldeni
Passer
想你已成ヽ习惯
yachiok
winterbear
此爱╰
乱。
cupiw
jsfforever
简の单
pihou
rentinglix
ohjie
jxxyc
ytfyve
dzj00005
timgenie
zq2084
aTolv.
hibuddy
(づ ̄ ̄)づ
ilin
1414743373
foxsnake
laidog07
ai1986428
sezake
冰蓝色Ω枫
lwf5201314
zxc810826
冰草@为人夫
Lixiangxuleo
yamiedie
steepem眞·靠谱
Estate、
38718
sjzxl123
luoqm
2441035
mian8701
牠妈の吥嫒妳
宝贝永远宝贝
、Lazyの东`
蔚然成疯
63563100
zhu5410800
卖籹孩的小火柴
yangsuo
suoaimeng
々苏木夭oO
S小鑫
athree
PINE
lrorl
百利盈橡胶
周周
□白空
益达
2.49GHz
hitman1943
qq33
tx504
怒吼的秦腔
仙人掌
ok永祥慧
solang
ypc2872688
newday1920
飘渺丶枫
№か枫※
Mr.Promise
dj逊
高山孤石【宅】
搞搞震
珠穆朗玛没有峰-
choukecxj
mzt800
Kuroroseven
wwll990
SUNNY
sharon
sjm2729
alex324
a3334158
L
luosiyi
一米的米兰
+DeadWoood
.Memory
tripleh
メモリアル
lvqixx
想象dě年华
成熟的西瓜
xiaojun72
稻草咖啡
hzyanjl
flamenco
5199397
lzlcdZ
破碎的茶几
qq7739247
/xu
weeksun
soulpop
kiwi
ykk8899
cnc882005
ownage1
゛.尛唛^^
铜锣焼き
时の间
付红芳娟
oov4567
zhangjiji
静静的.........
邢喜庆
a546219992
固执。
逆音
腊月初七
敬请期待
lhb999
君♂岑
■⒒①吥离□
claoda
iamswb
baolielsx
jundywoo
锅净
大风起兮云杨飞
kiraawaken
cnsamuel
半成品的钥匙
zgzozdz
monking
kane27
zink123
老婆是猪
pk20999
zzyhg
Shmily
①苆湝涳
利物浦的小子
子不语
yfyf2002
xjx6884
东京卑微的
fengshuo
大西洋
mmmm456456
标准--2M
jaycht
thomasyim02
吾擎天
Sir
sl2005120
剑祤ぷ齐风
寒/db露
5蚊
吹ト♂
恶魔果实
ace998
woodlg
mado。
```anubis
bg1ica
Arc.
好安静
nimeimei
﹎吙喍﹏.
vhzzr
m麸﹏゛
火蓝狐
小辣摩卡
birdbg
zhongguowa51
705252542
云天
lekon
yuesun0719
不想说再见
红四军
O
poco
thomasfel
虹色の鱼
淘宝库
lingyiwan006
top751227
半西子
零下五度-璐
zhangwe130
撒疼
iuiby
evhrf
倦、恋
灵魂操控
zeta0102
Gouka
pnc001
朱家宝宝
zhy1993920
必莲道树
lenve
天津人
psior517
edison`78
sonic84
小烦-小歪
wshkro
追命天狼
台湾-阿凯
fox234
【依╆旧】
............
hahaqpz
tspark
、心安即是归处
ayoooo
囨洅ɑ
Sunbird
天佑
Sanyoka
三月十二
wwd66565
ahui2009
1424447400
宝贝屋儿童摄影
FZ家族疯老大
fufudedejia
Iahnag
某某
蜕变Librarsi
0o卡犀利亚斯o0
〆Xy
joeywan
天蛇王
浅夏墨轩
78177629
大虫
yzbig
yukxi
deyo11
菩提凡胎
BoaHancock
supin0205
错意
雷凯欣啊
FreeMan^oo^
夏日的风
VF-SUNRISE
享受人生
↗黒白画映↘
opm2011
独尊
我还是我
就等一会儿
vip123456
空洞刺穿瞳孔
cacography

(
yy19860515
Cglzw
panyc
等待ゞ黎明
allenyuesc
名字无意义!
figome
lbkzxy0414
xiwang123

U7-Asuka
聆听错过
国脉嘉城
erique7
shupizi
疯疯/li癫癫
lancego
About
neock
j69264
mfyeh
t1980
slam吧唧
Moresy
心♂晴
訫祗Yǒū伱
小玮巴(oo)
lzq179
Santiago

だぺ小宇ン
不敢明骚的闷
我是你的谁?
leonno1
039782
wuhuangkun
钢砼锅子
gexiaomage
lanvinallan
ok超珍广
dtztxyp
murphy7210
jt1985
z1989062
小飞侠
feiyi1
leonyeh
ofskt
岁月匆匆
原地旋转
angel4421
sdjnwmyf
Yee
lin0108
hzb998
ljf321
qaz5858188
yhcslz
忧伤男孩
zyc366
garrys
yzhg003
伱的痛
、cHak、ヽ`
勾起回忆的伤
M@s
阿布大佐
听海
ゞ╰期盼..
苏菲弹力钢筋
wh759
I
米了个聊
hcq816
永生的Jared
qhl8421016
vincent.wpd
lukeispig
y0096
.芥末..
sealine
ft4843
某某某时某地
大米大米大米
吼·大熊猫
柯楠
Liberté
▄◣帅宥个誂庸~
doufeng
阿宽
米兰
Googlego
Jun、
gangwolf552
丶不落的月亮
lorrylife
987fox
ryoak8228
♂纯属虚构
setset
KOBE-JAMES
wytc2005
99913308
冰水星辰
小太阳
100170408
bzzxsgzc

Ar.Zhi
老帽9977
Incomparable
gdjwz
傻爱″
zwah
z7330352
╮(╯▽╰)╭
木下
rags
dirkyoung
不会飞的鸟
qhq
flyxue
wangyi79
happy
blue198505
性价比之王
见不到的星辰
ry0526
无心睡眠
松鼠的松
那年老周他说
ftrade
指尖
lubao
真他妈牛
人类高原
SSS
546
抵抗!马大腾!
孤城雨
jungeing
ac2732000
/bq拖拉机/dy
谁主名花
bnbniu
kongqizhijie
coolhyl
a58e69
我心永恒
33953694
长也之弓
仰望星空
li153352
279917997
大头粽
ㄨKA√
sonia08
tybpaul
xxycat
gnomio
vvlchan
caonima10086
马杰
〆、
wo712n
halogen
蝶恋花
gigi970218
w0122huang
会哭的雨
幸福瘦加菲
质量过关
sdfsdf
hao2718
触摸你的指尖tw
十指间De精彩
L
die666
poipoi
Mr.
xucuisong
天使宝儿
芷铟★铕鉨
kittyhoney
adad18
kelven76
gc21428423
泠然
芸烟ぃ叅
Lyh.
りJ
110220
二的
kurno
流星的眼泪
小猪阿敏
madejing
秋夜月、隐
NIOSN
神的孩子
garyxu6688
zhulinqixian
yieruixiang
与子
kenny168
kinglee
zgs0430
yanyi1972
筱时候可乖了


然后我们用burp截取登陆的数据包

1.png


这里懒得写程序了 就直接用 burp 里 intrude 功能了
密码错误的长度 返回 292 内容为 {"sum":3}

2.png


正确的长度会在1000以上 返回内容为 {"javascript":"Access denied for agent changed"}

3.png


4.png


至于为什么长度不一样 是什么cookies里的 muzhiwan_info 返回长度的问题

5.png


以下都是密码为123456的账号

6.png


这里我们随机选两个竟然登陆测试

7.png


8.png


9.png


漏洞证明:

修复方案:

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-07-01 19:07

厂商回复:

谢谢,我们会及时反馈和修复

最新状态:

暂无