漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-044706
漏洞标题：九阳官网后台管理密码可爆破（已进入后台）
相关厂商：joyoung.com
漏洞作者： sql
提交时间：2013-12-02 16:25
修复时间：2014-01-16 16:26
公开时间：2014-01-16 16:26
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-02： 细节已通知厂商并且等待厂商处理中
2013-12-02： 厂商已经确认，细节仅向厂商公开
2013-12-12： 细节向核心白帽子及相关领域专家公开
2013-12-22： 细节向普通白帽子公开
2014-01-01： 细节向实习白帽子公开
2014-01-16： 细节向公众公开
简要描述：
我是如何进入九阳官网后台管理的
详细说明：
通过猜测，得到九阳后台管理页面是：
http://www.ymdj.com.cn/managejoyoung.jsp
用户名输入admin弹出这个错误。
这说明 用户名肯定是admin
就只剩下密码了，这里没有验证码。
于是我就开始了爆破旅程。
把我搜集的社工库大字典拿出来跑吧。
但想不到的是，抓包 包里面password字段竟然是md5的方式进行传输的。
于是我就用wvs来跑吧。
通过返回的 response size 我得到了其密码。
貌似密码还很复杂，还好我的字典比较牛逼。
于是我就进入后台了。
后台有编辑器，有上传等等。
由于 九阳厂商真的很好哦
我在后台就没乱动啦 ，呵呵
漏洞证明：
同上。
修复方案：
我说一下修补。
其实这个还不算什么漏洞，如果不是我字典强大，根本进不来的。
但是还是要说2句
第一，不论用户名是否正确 都要显示同样的错误。（防止黑客很容易定位用户名）
第二，添加验证码。
然后 隐藏后台，IP限制什么的 也可以考虑。
版权声明：转载请注明来源 sql@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-12-02 16:38
厂商回复：
感谢sql指出我们的安全问题，我们尽快进行修正。
最新状态：
暂无