当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-088130

漏洞标题：光明网绕过抓包限制和统一登录平台继续爆破

相关厂商：gmw.cn

漏洞作者： 花心h

提交时间：2014-12-22 14:25

修复时间：2015-02-05 14:26

公开时间：2015-02-05 14:26

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-22： 细节已通知厂商并且等待厂商处理中
2014-12-22： 厂商已经确认，细节仅向厂商公开
2015-01-01： 细节向核心白帽子及相关领域专家公开
2015-01-11： 细节向普通白帽子公开
2015-01-21： 细节向实习白帽子公开
2015-02-05： 细节向公众公开

简要描述：

@疯狗 狗哥这样可以不走小厂商了吧？

详细说明：

这回不从分站入手，直接在主站入手， 首先还是在顶条的登陆口抓包。

1.png


抓得包如下

2.png


3.png


有两个包。无视第一个直接用带do函数的。 发送后返回

4.png


按照之前技术支持的逻辑思维来看，应该是验证本地的cookie值
去掉Cookie发现从3次变成了4次机会。 而且重复发包也是这个
证明已成功绕过抓包限制。
关于验证码机制的问题我分析了下
应该只有在统一登陆平台的时候是需要验证码的。
在顶登陆条的验证机制应该是
用户名和密码正确，已GET方式传输到服务器验证>登陆成功
用户名或密码不正确，已GET方式传输到服务器验证>登陆失败并且限制登陆次数
而统一验证平台的机制是
用户名和密码和验证码正确，已POST方式传输到服务器验证>登陆成功
用户名和密码正确验证码不正确，已POST方式传输到服务器验证>验证码不正确
用户名正确，密码不正确，验证码正确，已POST方式传输到服务器验证>密码错误
用户名不正确，密码不正确，验证码正确，已POST方式传输到服务器验证>用户不存在,或者被删除
少了一个验证码验证。从而就绕过了验证码。
在intruder下，发送包如下

5.png


设置变量在用户名那里
爆破成功的用户在证明内

漏洞证明：

部分账号，麻烦在公开前打下马赛克

mask 区域 
*****	123*****
*****l	12*****
*****2	12*****
*****e	12*****
*****s	12*****
*****	123*****
*****n	12*****
*****n	12*****
*****L	12*****
*****y	12*****
*****s	12*****
*****	123*****
*****ia	1*****
*****2	12*****
*****	123*****
*****c	12*****
*****	123*****
*****s	12*****
*****6	12*****
*****1	12*****
*****	123*****
*****1234*****
*****	123*****
*****is	1*****
*****l	12*****
*****	123*****
*****s	12*****
*****	123*****
*****n	12*****
*****	123*****
*****2	12*****
*****e	12*****
*****1234*****
*****1234*****
*****1234*****
*****1234*****
*****	123*****
*****	123*****
*****	123*****
*****1	12*****
*****	123*****
*****	123*****
*****	123*****
*****l	12*****
*****	123*****
*****1234*****
*****1234*****
*****s	12*****
*****1234*****
*****n	12*****
*****	123*****
*****	123*****
*****	123*****
*****g	12*****
*****	123*****
*****s	12*****
*****	123*****
*****	123*****
*****t	12*****
*****	123*****
*****	123*****
*****	123*****
*****s	12*****
*****	123*****
*****1234*****
*****ua	1*****
*****1234*****
*****1234*****
*****s	12*****
*****s	12*****
*****	123*****
*****	123*****
*****1234*****
*****s	12*****
*****1234*****
*****e	12*****
*****	123*****
*****	123*****
*****s	12*****
*****	123*****
*****	123*****
*****1234*****
*****	123*****
*****	123*****
*****	123*****
*****n	12*****
*****	123*****
*****	123*****
*****1234*****
*****1234*****
*****	123*****
*****	123*****
*****	123*****
*****3	12*****
*****	123*****
*****	12*****
*****1234*****
*****	123*****
*****	123*****
*****	123*****
*****1234*****
*****1234*****
*****N	12*****
*****1234*****
*****e	12*****
*****	123*****
*****	123*****
*****4	12*****
*****1	12*****
*****1234*****
*****	123*****
*****1234*****
*****c	12*****
*****1234*****
*****1234*****
*****1234*****
*****1234*****
*****1234*****
*****	123*****
*****4	12*****
*****1234*****
*****1234*****
*****1234*****
*****	123*****
*****1234*****
*****	123*****
*****1234*****
*****	123*****
*****	123*****
*****r	12*****
*****	123*****
*****	123*****
*****1234*****
*****1234*****
*****1234*****
*****1234*****
*****	123*****
*****	123*****
*****1234*****
*****1234*****
*****1234*****
*****1234*****
*****	123*****
*****1234*****
*****s	12*****
*****on	1*****
*****1234*****
*****	123*****
*****	123*****
*****1234*****
*****	123*****
*****	123*****
*****	123*****
*****1234*****
*****	12*****
*****	123*****
*****	123*****
*****1234*****
*****	123*****
*****l	12*****
*****1234*****
*****n	12*****
*****1234*****
*****	123*****
*****	123*****
*****	12*****
*****	123*****
*****1234*****
*****1234*****
*****	123*****
*****	123*****
*****e	12*****
*****	123*****
*****a	12*****
*****	123*****
*****	123*****
*****	123*****
*****	123*****
*****	123*****
*****	123*****
*****m	12*****
*****1234*****
*****1234*****
*****1234*****
*****	123*****
*****1234*****
*****g	12*****
*****4	12*****
*****	123*****
*****1234*****
*****1234*****
*****1234*****
*****	123*****
*****1234*****
*****1234*****
*****1234*****
*****1234*****
*****	123*****
*****1234*****
*****	123*****
*****	123*****
*****1234*****
*****1234*****
*****1234*****
*****	123*****
*****1234*****
*****	123*****
*****	123*****
*****	123*****
*****y	12*****
*****3	12*****
*****3	12*****
*****1234*****
*****1234*****
*****1234*****
*****1234*****
*****	123*****
*****1234*****
*****	123*****
*****1234*****
*****	123*****
*****1234*****
*****1	12*****
*****	12*****
*****1234*****
*****	123*****
*****1234*****
*****1234*****
*****1234*****
*****1234*****
*****1234*****
*****1234*****
*****	123*****
*****1234*****
*****	123*****
*****	123*****
*****1234*****
*****1234*****
*****1234*****
*****1234*****
*****1234*****
*****	123*****
*****1234*****
*****1234*****
*****1234*****
*****	123*****
*****1	12*****
*****	123*****
*****1234*****
*****1234*****
*****1234*****
*****1234*****
*****b	12*****
*****	12*****
*****	123*****
*****1234*****
*****1234*****
*****1234*****
*****	123*****
*****1234*****
*****1234*****
*****1234*****
*****	123*****
*****1234*****
*****	123*****
*****s	12*****
*****r	12*****
*****e	12*****
*****1234*****
*****n	1*****


修复方案：

你懂的

版权声明：转载请注明来源 花心h@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-12-22 17:52

厂商回复：

感谢您对我们的帮助！

最新状态：

暂无