漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-075018
漏洞标题：智联wap频道无防护措施(可撞库可爆破)
相关厂商：智联招聘
漏洞作者： 懿
提交时间：2014-09-04 15:25
修复时间：2014-10-19 15:26
公开时间：2014-10-19 15:26
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-04： 细节已通知厂商并且等待厂商处理中
2014-09-05： 厂商已经确认，细节仅向厂商公开
2014-09-15： 细节向核心白帽子及相关领域专家公开
2014-09-25： 细节向普通白帽子公开
2014-10-05： 细节向实习白帽子公开
2014-10-19： 细节向公众公开
简要描述：
智联wap频道无防护措施，可撞库可爆破
主站无此漏洞，防护策略不一，导致此漏洞
详细说明：
智联主站测试
1.单用户爆破
对智联进行单用户爆破发现，在用户输入错误3次以上会增加验证码机制。
换一个账号测试，发现验证码消失，未对单个异常ip进行控制，可撞库。
2.撞库
主站未对单个异常ip做限制，可进行撞库，但测试发现，无法通过反馈消息分辨账号是否成功登陆。但密码是否正确无法判断。
Wap手机频道
1.单用户爆破
智联Wap频道未对异常做处理，可爆破单个用户账号。下图显示第790次爆破成功。
2.碰撞
智联wap频道未对异常ip做处理，导致可撞库攻击，测试用例2003个，成功爆破出1073个，成功几率53.6%.
测试裤子
http://wooyun.org/bugs/wooyun-2010-053752
漏洞证明：
wap单用户爆破
wap撞库
修复方案：
参考主站策略
并强制1073位用户改密码http://wooyun.org/bugs/wooyun-2010-053752
版权声明：转载请注明来源 懿@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：5
确认时间：2014-09-05 10:29
厂商回复：
感谢你对智联招聘安全的关注，相关漏洞处理中
最新状态：
暂无