漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0128829
漏洞标题：齐家网某功能逻辑缺陷无需密码登录任意用户
相关厂商：m.jia.com
漏洞作者： 路人甲
提交时间：2015-07-24 21:05
修复时间：2015-07-29 21:06
公开时间：2015-07-29 21:06
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-24： 细节已通知厂商并且等待厂商处理中
2015-07-29： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
大晚上的挖漏洞很辛苦，有没有惊现啊，哈哈。。。
详细说明：
0x1:第一种方法暴力破解验证码登录用户后台。
获取验证码，针对验证码破解分分钟搞定。
得到验证码直接登录，在这一步截断数据包，为的是第二种发放做记录。把Set-Cookie记录下来。
登录验证码。。。
漏洞证明：
0x2:忘记密码处输入用户名，密码任意填写。
数据包截断，修改返回响应包见图！
得到Set-Cookie将能随时随地的登录用户账户。
两种发放验证完毕，其实暴力破解过一此，拿到Set-Cookie之后登录任意用户很简单。
修复方案：
完善验证机制。。。
大晚上挖洞真心不容易，求礼物啊~~~~~~
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-07-29 21:06
厂商回复：
漏洞Rank：15 (WooYun评价)
最新状态：
2015-08-17：已修复
2015-08-17：非常感谢对我们的网站的关注，我们会持续改进