漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-020956
漏洞标题：将口令猜测进行到底(梦洁家纺之1号商城)
相关厂商：mendale.com
漏洞作者： leaf
提交时间：2013-03-30 11:53
修复时间：2013-05-14 11:54
公开时间：2013-05-14 11:54
漏洞类型：服务弱口令
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-30： 细节已通知厂商并且等待厂商处理中
2013-04-01： 厂商已经确认，细节仅向厂商公开
2013-04-11： 细节向核心白帽子及相关领域专家公开
2013-04-21： 细节向普通白帽子公开
2013-05-01： 细节向实习白帽子公开
2013-05-14： 细节向公众公开
简要描述：
尽管之前数次被忽略，尽管硬盘已经成为泡影，尽管...
无论之前发生什么，但我的初衷不会改变，只要发现的问题对你们有帮助...
详细说明：
刚刚逛一号商城，突发奇想...
鉴于之前提交的案例： WooYun: 买家纺，上天猫，梦洁家纺0元购
不知能否复制之前的过程？抑或依然存在类似问题？
先来看看是否入驻：
点击“进店逛逛”：
发现店铺已经被冻结了，是否还要继续？果断继续...为什么呢？既然已经被冻结了，至少有一段时间不使用了，既然不使用，那想必和前面的那波弱口令大潮是一波的，也不太可能有人管了...
尝试登录下1号商城商家管理系统：
看来与之前天猫的用户名和口令并不一致，而且用户名是否是这个还是个未知数，得找个突破口先确定用户名才能有的放矢。从上图的提示可以看出登录处是无法进行有效判断的，那就去注册处“新商家入驻”一探究竟。
用“梦洁旗舰店”作为用户名进行注册，发现提示不符合规范（其实自己太疏忽没仔细看红线部分的说明！）：
继续果断尝试其它可能的用户名，终于试出(当然这个也可能不是，但是后面证实它确实是)：
接下来就好办了，用之前案例中使用的可能密码列表手工尝试，奇迹出现了：
当然，这个店铺已经不再使用了，可能没什么太大的危害，但毕竟这里面的历史订单...包括了许多用户的详细信息...我觉得涉及用户信息的问题就不能被轻视，您觉得呢？
漏洞证明：
如上所述！
修复方案：
提高安全意识，加强口令安全！
版权声明：转载请注明来源 leaf@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2013-04-01 09:47
厂商回复：
已确认
最新状态：
暂无