漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-011164
漏洞标题：同程网可以对用户进行爆破
相关厂商：苏州同程旅游网络科技有限公司
漏洞作者： 无人知晓
提交时间：2012-08-22 09:55
修复时间：2012-08-27 09:56
公开时间：2012-08-27 09:56
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-08-22： 细节已通知厂商并且等待厂商处理中
2012-08-27： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
登陆页面存在缺陷，导致可爆破用户密码
详细说明：
同程网的登陆页面对用户登陆次数没有限制，而且密码输入错误之后，验证码不变，导致在验证码的有效期内可以无限次的尝试登陆。同样，验证码输入错误之后，验证码不会发生变化，由于验证码过于简单，全部都是17u*的密码，因此可以编写软件穷举验证码，配合相应的字典，从而可以对账户进行全自动爆破！
漏洞证明：
修复方案：
改用复杂的验证码，对账户的尝试登陆次数进行限制，每次输入错误之后自动变更验证码
版权声明：转载请注明来源 无人知晓@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-08-27 09:56
厂商回复：
最新状态：
2012-08-27：虽然不是我们认为的设计上的问题，但还是谢谢“无人知晓”的关注和提醒，我们会继续加强这方面的力度