漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-095683
漏洞标题：PPTV某接口已修复仍可暴力破解用户可撞库
相关厂商：PPTV(PPlive)
漏洞作者： 路人甲
提交时间：2015-02-05 10:15
修复时间：2015-02-10 10:58
公开时间：2015-02-10 10:58
漏洞类型：设计缺陷/逻辑错误
危害等级：低
自评Rank：1
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-02-05： 细节已通知厂商并且等待厂商处理中
2015-02-05： 厂商已经确认，细节仅向厂商公开
2015-02-10： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
缺个移动硬盘存片子
详细说明：
额。。自评RANK1吧，只是很奇怪。。
先看两个洞和回复吧：
WooYun: PPTV某接口涉及不当可导致可暴力破解可撞库（账号主站通用）
WooYun: PPTV又又又一接口设计不当导致可暴力破解可撞库#4（账号主站通用+验证码绕过）
这两个，第一个洞厂商说已经修复了，第二个洞厂商又说调用的是同一接口
接下来先看一下第一个洞的接口吧：http://game.g.pptv.com/guest/c/sq/api.php?action=logout
看了一下确实已经fix了，加了验证码（没有测试能不能绕过）
OK接下来再看一下第二个洞的接口：http://user.g.pptv.com/login/cms/?gid=dgwm
来到以后还是有验证码限制
但是可以绕过，可以继续暴力破解的，和之前一样，可以看出并没有对服务端验证而做出修复
随便选几个登陆主站查看一下是成功的。。
那么问题来了，既然是调用的同一接口，为什么第一个修复了第二个没有修复呢？好吧就算只针对第一个验证码修复的，那么第二处说的属于同一问题，也应该算是修复不彻底吧。。
漏洞证明：
说好的礼物呢哥。。？：）
修复方案：
缺个移动硬盘存片子：）
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：2
确认时间：2015-02-05 11:00
厂商回复：
感谢关注，已与业务人员干涉。
最新状态：
2015-02-10：already filtered.