当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0112316

漏洞标题：经纬网某接口设计不当可绕过加密密码继续撞库用户

相关厂商：经纬网

漏洞作者： 路人甲

提交时间：2015-05-06 08:38

修复时间：2015-06-20 11:22

公开时间：2015-06-20 11:22

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-06： 细节已通知厂商并且等待厂商处理中
2015-05-06： 厂商已经确认，细节仅向厂商公开
2015-05-16： 细节向核心白帽子及相关领域专家公开
2015-05-26： 细节向普通白帽子公开
2015-06-05： 细节向实习白帽子公开
2015-06-20： 细节向公众公开

简要描述：

撞库

详细说明：

http://www.jingwei.com/nologin就是这个接口，也就是主站的登陆接口发现是没有任何登陆限制的

1.png


然后就开始抓包查看，发现用户名是明文传输的，但是这里密码是密文的，郁闷啊，难道只能爆破不能撞库了？等会儿。。这hash好熟悉。。不就是普通MD5加密嘛。。

3.png


但是我手里没有md5加密的字典啊- -，然后临时写了个PHP小脚本把之前的明文字典转成了密文字典（不懂语言真可怕，用PHP写脚本我也是蛮拼的。。）：

<?php 
Header( "Content-type:   application/octet-stream "); 
Header( "Accept-Ranges:   bytes "); 
header( "Content-Disposition:   attachment;   filename=test.txt "); 
header( "Expires:   0 "); 
header( "Cache-Control:   must-revalidate,   post-check=0,   pre-check=0 "); 
header( "Pragma:   public "); 
$a=file("E:\zkpass.txt");
foreach($a as $b){
	$c=md5(intval($b));
	echo $c;
	echo "\r\n";
}
?>


aaa.png


一切做好准备之后就开始撞库。。因为这是内测系统，撞库也不好撞，所以看到出来了几个用户就停止了，证明一下：

4.png


随便登陆两个看看全部登陆成功

6.png


5.png

漏洞证明：

rs

修复方案：

加验证码

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2015-05-06 11:20

厂商回复：

谢谢，非常感谢！

最新状态：

暂无