漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-020226
漏洞标题：爱丽团设计缺陷问题打包
相关厂商：aili.com
漏洞作者： 小胖胖要减肥
提交时间：2013-03-17 23:02
修复时间：2013-05-01 23:03
公开时间：2013-05-01 23:03
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-17： 细节已通知厂商并且等待厂商处理中
2013-03-18： 厂商已经确认，细节仅向厂商公开
2013-03-28： 细节向核心白帽子及相关领域专家公开
2013-04-07： 细节向普通白帽子公开
2013-04-17： 细节向实习白帽子公开
2013-05-01： 细节向公众公开
简要描述：
之前2个爱丽网的问题都有，但暴力注册方式不一样，这个完全没验证，劫持一个样，还有另外一个客户端很多网站不重视的问题，这次有截图，能说明问题把，今天帮你们连发三个洞，特地装了你们客户端，礼物求给力
详细说明：
1 暴力注册，这次是wap地址完全没有验证码，而我是通过手机客户端截包抓到wap地址的
直接看图这次用wrh2开始，刚才的2个是wrhwrh2
登陆wrh4，成功，可以暴力注册
2 phpsessid更换帐号等情况下不变的
已证明能够登陆，且退出还存在，可劫持帐号，详情见之前漏洞
漏洞证明：
3 客户端，肯定不包括我用的爱丽团安卓版，估计是全部，都只用了http，直接可以开个热点抓别人的数据
看图把，手机连电脑的wifi，电脑通过wireshark抓的
注册的用户名密码，登陆的用户名密码，全部明文啊
修复方案：
1 加验证码，既然登陆都加了，注册也加下，验证码一次失效，*客户端注册也要加验证码*
2 phpsessid在更换帐号或再次登陆时都改变
3 所有客户端传输都使用TLS或者https加密，关键数据使用post，那样就不会被人抓到数据了
记得1个多月前就和你们说过很多问题了，任重而道远啊
版权声明：转载请注明来源 小胖胖要减肥@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-03-18 16:58
厂商回复：
唉！ wap 新的战场！
最新状态：
暂无