漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-020220
漏洞标题：爱丽网设计缺陷可劫持某登陆电脑上所有的登陆帐号
相关厂商：aili.com
漏洞作者： 小胖胖要减肥
提交时间：2013-03-17 21:52
修复时间：2013-05-01 21:52
公开时间：2013-05-01 21:52
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-17： 细节已通知厂商并且等待厂商处理中
2013-03-18： 厂商已经确认，细节仅向厂商公开
2013-03-28： 细节向核心白帽子及相关领域专家公开
2013-04-07： 细节向普通白帽子公开
2013-04-17： 细节向实习白帽子公开
2013-05-01： 细节向公众公开
简要描述：
比较好玩的一个漏洞，应该没发过吧，估计又是一大片厂商呢
详细说明：
这个也是当初php框架问题了估计，PHPSESSID没有了解透彻啊，这个只是用来通过服务器的session换取令牌的东西，至少要跟着session一起变把，每个帐号不同时刻登陆的session肯定是不同的。反正我不是做开发也说不清楚，就说说利用方式把。
我们可以通过很多方式获得这个PHPSESSID，比如借用别人的电脑，xss等多种方式
看图把，未登陆是有这个值的
问题就在于对于一台电脑这个值是永远不会变的，而只要当前电脑保持一个登陆状态已换取令牌，另外一台电脑就可以通过这个PHPSESSID直接登陆了
2台电脑也试过，现在截图都是本机的，不同浏览器一样的效果
漏洞证明：
登陆之前暴力注册的帐号wrhwrh2在chrome上登陆
这个时候通过上面所说的2种方式获取PHPSESSID，然后打开firefox，编辑cookies覆盖PHPSESSID
为了证明
我确实是登陆的，用chrome修改资料，firefox刷新查看
好了 然后chrome换个帐号看看wrhwrh3，刷新firefox看看能不能再登陆
应该证明了把
修复方案：
这个洞有意思在于劫持任意该电脑帐号，比较有意思
修复的话就是每次PHPSESSID变化，不同帐号或者同一帐号不同时刻登陆最好都变化，php基本不懂，可能说的不太对，但现在这样肯定有问题的
版权声明：转载请注明来源 小胖胖要减肥@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-03-18 16:57
厂商回复：
扬起小鞭子，抽打小猿猴喽！ 加班加班加班！
最新状态：
暂无