漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0193985
漏洞标题：易企秀绕过验证码进行撞库可获取大量秀点账号（极验鼠标拖动验证码的绕过）
相关厂商：eqxiu.com
漏洞作者： 路人甲
提交时间：2016-04-08 19:12
修复时间：2016-05-26 14:00
公开时间：2016-05-26 14:00
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-04-08： 细节已通知厂商并且等待厂商处理中
2016-04-11： 厂商已经确认，细节仅向厂商公开
2016-04-21： 细节向核心白帽子及相关领域专家公开
2016-05-01： 细节向普通白帽子公开
2016-05-11： 细节向实习白帽子公开
2016-05-26： 细节向公众公开
简要描述：
RT
详细说明：
网址：http://eqxiu.com/home/login，输入用户名和密码发现两三次错误后就会提示要拖动进行验证，正确进行拖动，然后点击登陆，此时抓包，可以看到只要geetest_validate与geetest_seccode参数处保持一致就能够绕过验证，进行撞库。这里撞库获得1300多个账号，进一步发现登陆后输入http://eqxiu.com/usercenter/member，抓包有一个http://eqxiu.com/m/u/info的包会返回账号秀点值，秀点可是要拿钱买的，用撞库获得的账号，获取JSESSIONID，替换http://eqxiu.com/m/u/info包中的JSESSIONID，从而可知各用户的秀点值。
部分账号：
漏洞证明：
修复方案：
验证在后端进行
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2016-04-11 13:59
厂商回复：
设计上确实存在被撞库的问题，验证码是绕不过去的，只是设计上验证码只有在密码错误3次后才会校验。
最新状态：
暂无