当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0123821

漏洞标题:搜房网旗下一网站可撞库用户和批量恶意封禁用户

相关厂商:搜房网

漏洞作者: 我就是马甲咯

提交时间:2015-07-01 11:01

修复时间:2015-08-16 12:04

公开时间:2015-08-16 12:04

漏洞类型:设计缺陷/逻辑错误

危害等级:低

自评Rank:2

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-07-01: 细节已通知厂商并且等待厂商处理中
2015-07-02: 厂商已经确认,细节仅向厂商公开
2015-07-12: 细节向核心白帽子及相关领域专家公开
2015-07-22: 细节向普通白帽子公开
2015-08-01: 细节向实习白帽子公开
2015-08-16: 细节向公众公开

简要描述:

求个邀请码

详细说明:

home.fang.com/user/login.aspx这个是搜房网旗下的一个登陆系统,登陆的地方没有验证码限制

1.png


然后就抓包查看发现用户名密码都是明文的

2.png


就撞库看看,出来了一些用户就停止了

3.png


这个账号是主站通用的,直接随便选两个登陆一下主站看看了

4.png


5.png


6.png


再说封禁用户,这里登陆密码错误是有次数限制的,24小时内10次错误就会封号,然后burp跑10次就好了。。

7.png

漏洞证明:

home.fang.com/user/login.aspx这个是搜房网旗下的一个登陆系统,登陆的地方没有验证码限制

1.png


然后就抓包查看发现用户名密码都是明文的

2.png


就撞库看看,出来了一些用户就停止了

3.png


这个账号是主站通用的,直接随便选两个登陆一下主站看看了

4.png


5.png


6.png


再说封禁用户,这里登陆密码错误是有次数限制的,24小时内10次错误就会封号,然后burp跑10次就好了。。

7.png

修复方案:

不知道,求个邀请码加入乌云和大牛学习了就知道了

版权声明:转载请注明来源 我就是马甲咯@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:3

确认时间:2015-07-02 12:03

厂商回复:

感谢您对搜房安全的关注,您反馈的问题已经转给技术处理。

最新状态:

暂无