漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-093501
漏洞标题：看我如何另类绕过金融界HTTPS加密协议继续暴力破解金融界用户
相关厂商：jrj.com.cn
漏洞作者： 路人甲
提交时间：2015-01-23 16:40
修复时间：2015-03-09 16:42
公开时间：2015-03-09 16:42
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-23： 细节已通知厂商并且等待厂商处理中
2015-01-26： 厂商已经确认，细节仅向厂商公开
2015-02-05： 细节向核心白帽子及相关领域专家公开
2015-02-15： 细节向普通白帽子公开
2015-02-25： 细节向实习白帽子公开
2015-03-09： 细节向公众公开
简要描述：
缺个移动硬盘存片子
详细说明：
另类绕过https加密~
首先来到金融界的首页：
看到有个登陆，我们点进去
来到登陆页面以后可以看到整个页面全部是https加密协议的
众所周知https加密的话是无法抓包的，既然抓包都抓不到那还谈什么暴力破解和撞库，到了这里就要放弃了，但是我无聊啊，就去网上找各种绕过https加密协议抓包的方法，也是有的，但是都太深奥，我看不懂。。
再次来到了登陆的页面，盯着地址栏，然后突发奇想，你不是https加密协议吗，不就是多个s，我把你的s去掉不就完了，其实也就是想想，没想到真的可以。。
既然https加密协议没了，那也不知道能不能抓到包，只能试试了，结果成功抓包。。
这里抓到的包只有用户名是明文传输的，而密码是密文的，这样只能暴力破解无法撞库啊。。等会儿。。密码算法看着好耳熟，我擦不就是普通的MD5加密么
然后呢？然后我就邪恶的开始了暴力破解。。这里只是跑了一小下，跑出来了几个就停了，因为我IP已经被封了
对于IP绕过的话，因为我这里是随机生成用户名暴力破解，所以错误率很高，但是如果我撞库的话，成功大大提升，IP被封限制将会很小，就算被封，我大乌云知识库不还有burp更换IP吗？IP绕过的手法就太多了吧~这里主要还是针对https的加密协议绕过。。绕过。。过。。。
登陆一下成功爆破出来的几个看看全部成功~
漏洞证明：
修复方案：
缺个移动硬盘存片子
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-01-26 10:04
厂商回复：
公司开发人员修复中。
最新状态：
2015-02-11：开发已修复。
2015-03-04：已修复。