齐家网某功能逻辑缺陷无需密码登录任意用户

漏洞概要

缺陷编号:WooYun-2015-0128829

漏洞标题:齐家网某功能逻辑缺陷无需密码登录任意用户

相关厂商:m.jia.com

漏洞作者:路人甲

提交时间:2015-07-24 21:05

公开时间:2015-07-29 21:06

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2015-07-24: 细节已通知厂商并且等待厂商处理中
2015-07-24: 厂商已查看当前漏洞内容,细节仅向厂商公开
2015-07-29: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

大晚上的挖漏洞很辛苦,有没有惊现啊,哈哈。。。

详细说明:

0x1:第一种方法暴力破解验证码登录用户后台。

获取验证码,针对验证码破解分分钟搞定。

得到验证码直接登录,在这一步截断数据包,为的是第二种发放做记录。把Set-Cookie记录下来。

登录验证码。。。

漏洞证明:

0x2:忘记密码处输入用户名,密码任意填写。

数据包截断,修改返回响应包见图!

得到Set-Cookie将能随时随地的登录用户账户。

两种发放验证完毕,其实暴力破解过一此,拿到Set-Cookie之后登录任意用户很简单。

修复方案:

完善验证机制。。。大晚上挖洞真心不容易,求礼物啊~~~~~~

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-07-2921:06

厂商回复:

漏洞Rank:15 (WooYun评价)

最新状态:

2015-08-17:已修复

2015-08-17:非常感谢对我们的网站的关注,我们会持续改进

评价

  1. 2010-01-01 00:00 真尘 白帽子 | Rank:0 漏洞数:0)

    厂商联系不上, 所以都没人响应...