漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-099868
漏洞标题：天天网奇葩的代码设计导致登录任意账号(非重置)
相关厂商：tiantian.com
漏洞作者： 蓝冰
提交时间：2015-03-09 16:10
修复时间：2015-04-23 16:12
公开时间：2015-04-23 16:12
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-09： 细节已通知厂商并且等待厂商处理中
2015-03-11： 厂商已经确认，细节仅向厂商公开
2015-03-21： 细节向核心白帽子及相关领域专家公开
2015-03-31： 细节向普通白帽子公开
2015-04-10： 细节向实习白帽子公开
2015-04-23： 细节向公众公开
简要描述：
程序员是不是小学生阿 这种错误太低级了
详细说明：
首先登录天天网 抓取任意一个链接的数据包
有很多cookie 把cookie中的值 挨个进行删除 定位 存有登录信息的cookie
最后定位到AspToUserID 这个cookie
然后惊奇的发现 该cookie值 就是用户名明文
正确返回
输入不存在的用户名 返回302
接着用火狐插件 伪造cookie
个人信息也泄漏了
可进行所有操作
还有你们站的 所有邮箱验证码发送接口失败
核查一下吧 我还得 复查一下 重置密码的逻辑 有没有问题呢 哈哈
漏洞证明：
已证明
修复方案：
加强代码设计
版权声明：转载请注明来源 蓝冰@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-03-11 11:57
厂商回复：
已确认
最新状态：
暂无