漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0182761
漏洞标题：bilibili任意用户名（可重复注册）注册\已重复注册站长bishi为用户名（该漏洞可导致b站注册系统拒绝服务）
相关厂商：bilibili.com
漏洞作者： F4ther
提交时间：2016-03-10 10:19
修复时间：2016-03-10 10:25
公开时间：2016-03-10 10:25
漏洞类型：网络设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-03-10： 细节已通知厂商并且等待厂商处理中
2016-03-10： 厂商已经确认，细节仅向厂商公开
2016-03-10： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
如题，第一次提交的时候没发现有这么严重。除了重复注册意外。注册之后如果注销账户。会导致bilibili的用户系统全线拒绝服务...看了看官方微博。真的很不好意思- -...但是好在没有被有心之人发现利用
详细说明：
漏洞出现在邮箱注册处
连接发送到邮箱
先填写一个没有被注册的id
之后抓包 。第二次的时候改为想要的id..即可注册成功
漏洞证明：
http://space.bilibili.com/25587538/#!/index //漏洞注册
http://space.bilibili.com/25590062/#!/index //漏洞注册
http://space.bilibili.com/1/#!/index // 站长原id 现已被删除
bishi这个id是b站站长的id 原地址为http://space.bilibili.com/1/#!/index 第一次漏洞利用成功时。导致b站用户系统503 然后官方紧急处理了。将站长的id 1给删除了（为什么不删除我的？。。）...系统才正常运行。具体官方微博也出现了。。
修复方案：
你们清楚..但是503真的是意料之外的事。。bilibili~~干杯
亚美爹。。
版权声明：转载请注明来源 F4ther@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：2
确认时间：2016-03-10 10:21
厂商回复：
漏洞已经修复
最新状态：
2016-03-10：注销账户并不会导致用户系统全线拒绝服务,昨晚故障是因为新的帐号系统在灰度上线。