漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0116840
漏洞标题：中国电信114广告联盟弱口令用户可暴力碰撞
相关厂商：中国电信
漏洞作者： ucifer
提交时间：2015-05-31 11:48
修复时间：2015-07-19 15:10
公开时间：2015-07-19 15:10
漏洞类型：服务弱口令
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-31： 细节已通知厂商并且等待厂商处理中
2015-06-04： 厂商已经确认，细节仅向厂商公开
2015-06-14： 细节向核心白帽子及相关领域专家公开
2015-06-24： 细节向普通白帽子公开
2015-07-04： 细节向实习白帽子公开
2015-07-19： 细节向公众公开
简要描述：
RT
详细说明：
漏洞地址：
http://ad.189.cn/login.jsp
这个页面验证码存在问题，不能有效的限制登录次数，而我后续成功破解出的账号也可以说明这个问题。
这里先随便输入一个弱口令，然后对用户名进行暴力穷举，我这里加载了一个小的字典，只有150个，然后返回不同的长度，高亮显示的是挑选出来的后续进行爆破的用户名。
有了可以利用的用户名然后按照正常思维，破解密码~~~,利用的还是我之前的小字典。。
成功破解出 1234567/1234567的账号!
下面是成功破解出的一些账号:
1111/222222
111111/111111
1qaz2wsx/1qaz2wsx
56789/23456
aaaaaa/aaaaaa
对于这样用户名是弱口令，密码还是弱口令的账号，如果加一个稍微大的字典，可以破解好多吧~~~而且 一般只要成功破解出用户名，密码还是有一定概率猜解出来。。。
漏洞证明：
修复方案：
账号体系有效验证
版权声明：转载请注明来源 ucifer@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2015-06-04 15:09
厂商回复：
CNVD确认所述情况,已经转由CNCERT向中国电信集团公司通报,由其后续协调网站管理部门处置.
最新状态：
暂无