漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2015-0128829
漏洞标题:齐家网某功能逻辑缺陷无需密码登录任意用户
相关厂商:m.jia.com
漏洞作者: 路人甲
提交时间:2015-07-24 21:05
修复时间:2015-07-29 21:06
公开时间:2015-07-29 21:06
漏洞类型:设计缺陷/逻辑错误
危害等级:高
自评Rank:15
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2015-07-24: 细节已通知厂商并且等待厂商处理中
2015-07-29: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
大晚上的挖漏洞很辛苦,有没有惊现啊,哈哈。。。
详细说明:
0x1:第一种方法暴力破解验证码登录用户后台。
获取验证码,针对验证码破解分分钟搞定。
得到验证码直接登录,在这一步截断数据包,为的是第二种发放做记录。把Set-Cookie记录下来。
登录验证码。。。
漏洞证明:
0x2:忘记密码处输入用户名,密码任意填写。
数据包截断,修改返回响应包见图!
得到Set-Cookie将能随时随地的登录用户账户。
两种发放验证完毕,其实暴力破解过一此,拿到Set-Cookie之后登录任意用户很简单。
修复方案:
完善验证机制。。。
大晚上挖洞真心不容易,求礼物啊~~~~~~
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2015-07-29 21:06
厂商回复:
漏洞Rank:15 (WooYun评价)
最新状态:
2015-08-17:已修复
2015-08-17:非常感谢对我们的网站的关注,我们会持续改进