百度验证码导致扫号漏洞

漏洞概要

缺陷编号:WooYun-2012-06541

漏洞标题:百度验证码导致扫号漏洞

相关厂商:百度

漏洞作者:Say

提交时间:2012-04-30 12:44

公开时间:2012-06-14 12:45

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-04-30: 细节已通知厂商并且等待厂商处理中
2012-05-02: 厂商已经确认,细节仅向厂商公开
2012-05-12: 细节向核心白帽子及相关领域专家公开
2012-05-22: 细节向普通白帽子公开
2012-06-01: 细节向实习白帽子公开
2012-06-14: 细节向公众公开

简要描述:

这漏洞由来已久了.........

详细说明:

众所周知百度在06年扫号高峰期之后,增加了WAP的验证码和HTTP的验证码但是我还是想说,你们的验证码真的是悲剧……使用软件连续POST登录地址(非目前v2版本)登录的时候根本不会出验证码而且,v2版本对验证码的审核更加令人没法信服了....好吧 还是看漏洞证明

漏洞证明:

唔,如图所示,验证码可以录制在数组中重复使用。

修复方案:

把你们wap站的BSV接上去不就是了 那个我记得也可以录但是有效期很短...- - 其实 要是真想爆 proxy就是 你们还是想想好办法吧 我反正是没点子

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2012-05-02 11:52

厂商回复:

感谢提交!

最新状态:

暂无

评价

  1. 2010-01-01 00:00 水滴 白帽子 | Rank:146 漏洞数:24)

    ...

  2. 2010-01-01 00:00 Say 白帽子 | Rank:17 漏洞数:4)

    @水滴 哈哈~

  3. 2010-01-01 00:00 FlyR4nk 白帽子 | Rank:119 漏洞数:18)

    @Say 修复方案很神。。。。。。。

  4. 2010-01-01 00:00 Say 白帽子 | Rank:17 漏洞数:4)

    @FlyR4nk 它是不是真的把wap的验证码接上去了。。