wps某处设计缺陷成功撞库1.5W+账号 | wooyun-2016-0188916| WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0188916

漏洞标题：wps某处设计缺陷成功撞库1.5W+账号

漏洞作者：路人甲

提交时间：2016-03-25 13:57

修复时间：2016-05-09 14:12

公开时间：2016-05-09 14:12

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-25：细节已通知厂商并且等待厂商处理中
2016-03-25：厂商已经确认，细节仅向厂商公开
2016-04-04：细节向核心白帽子及相关领域专家公开
2016-04-14：细节向普通白帽子公开
2016-04-24：细节向实习白帽子公开
2016-05-09：细节向公众公开

简要描述：

wps某处设计缺陷成功撞库1.5W+账号

详细说明：

http://i.wps.cn/?act=login登陆位置没有验证码没有登陆限制

抓取post数据包如下：

POST /?mod=passport&act=login&do=logining HTTP/1.1
Host: i.wps.cn
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
Referer: http://i.wps.cn/?act=login
Content-Length: 73
Cookie: __utma=143991283.686390633.1458873299.1458873299.1458873299.1; __utmb=143991283.2.10.1458873299; __utmc=143991283; __utmz=143991283.1458873299.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); __utmt=1; Hm_lvt_6bb63e416c91510a666853fe6e7935df=1458873305; Hm_lpvt_6bb63e416c91510a666853fe6e7935df=1458873305; email=aaaaaaaa%40qq.com; remember=1
Connection: keep-alive
[email protected]&password=aaaaaa&remember=1&autoLogin=0&referUrl=

用户名密码明文传输，然后设置变量测试撞库成功

成功撞库1.5W+账号：

漏洞证明：

如上

修复方案：

- -

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2016-03-25 14:12

厂商回复：

感谢提交，我们尽快进行处理

WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0188916

漏洞标题：wps某处设计缺陷成功撞库1.5W+账号

相关厂商：金山软件集团

漏洞作者：路人甲

提交时间：2016-03-25 13:57

修复时间：2016-05-09 14:12

公开时间：2016-05-09 14:12

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0188916

漏洞标题：wps某处设计缺陷成功撞库1.5W+账号

相关厂商：金山软件集团

漏洞作者： 路人甲

提交时间：2016-03-25 13:57

修复时间：2016-05-09 14:12

公开时间：2016-05-09 14:12

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

Tags标签： 无

4人收藏 收藏 var token=""; var id="wooyun-2016-0188916"; $(".btn-fav").click(function(){ CollectBug(id,token); }); 分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞概要关注数(24) 关注此漏洞

漏洞作者：路人甲

Tags标签：无

4人收藏收藏
分享漏洞：

版权声明：转载请注明来源路人甲@乌云