漏洞概要
关注数(24)
关注此漏洞
漏洞标题:光棍节屌丝的逆袭专场NO.2---世纪佳缘网修改任意妹子账号密码漏洞
提交时间:2012-11-10 17:37
修复时间:2012-12-25 17:37
公开时间:2012-12-25 17:37
漏洞类型:设计缺陷/逻辑错误
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2012-11-10: 细节已通知厂商并且等待厂商处理中
2012-11-13: 厂商已经确认,细节仅向厂商公开
2012-11-23: 细节向核心白帽子及相关领域专家公开
2012-12-03: 细节向普通白帽子公开
2012-12-13: 细节向实习白帽子公开
2012-12-25: 细节向公众公开
简要描述:
欢迎各位继续观看,光棍屌丝再次逆袭!
详细说明:
1.仍然是逻辑bug,进入世纪佳缘交友网主站:
2.找到【忘记密码?】,点击进入吧!找到【点击发送验证码】,还等什么
3.此时我手机上已经收到5为纯数字的短信码(区别图片验证码,这里称为短信码)为【66283】,我这里首先随意填写一个短信码66100,点击下一步,这里注意抓包
4.查看POST的请求如下:
5.上述mobile参数为需要重置的手机号码,m_code参数即为短信码,那么我这里对短信码进行爆破,由于是测试我从66100开始
漏洞证明:
6.我们可以通过返回内容的字节数进行判断是否获取到正确的短信码,在这里532个字节表示短信码不正确,而396个字节表示成功获取到短信码:
7.当然也可以通过返回的内容来判断,如果短信码错误,则返回如下报错信息:
如果短信码正确则返回如下信息:
8.那么使用获取到的短信码进行密码重置的操作吧!
9.屌丝成功逆袭!
修复方案:
1.还有一个很严重的bug,一次取回账号长久可用,我的重置链接如下(怎么获得呢?),但是评估我的账号被恶意重置以及泄露个人信息的风险,隐去最后8位:
http://www.jiayuan.com/login/forgetpass.php?uid=82591085&hash=817b1ffbffd049a61f24f40df36********
只要拿了上述链接,不用走重置密码的流程即可重新更新密码;
2.5位纯数字短信码的爆破,即平均5万次的请求,我使用了burpsuite测试单台机器100线程,4分钟即可重置任意一个手机账号!危险啊
3.短信码可以为5位纯数字,甚至可以缩短为4为纯数字;可以不设置图片验证码,甚至可以不用设置短信码的有效期。但是为什么不设置连续5次尝试失败就锁定本次密码重置的请求呢?
4.求20rank,求礼物!
版权声明:转载请注明来源 风萧萧@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:20
确认时间:2012-11-13 15:47
厂商回复:
非常感谢提醒。我们会尽快修复漏洞。如果是单身,我们非常欢迎成为我们的会员,也会给作者一定的优惠服务。方便的话,请留下联系方式,或者与我们联系也可以。
最新状态:
暂无
漏洞评价:
评论
-
2012-11-10 18:29 |
Metasploit ( 实习白帽子 | Rank:37 漏洞数:7 | http://www.metasploit.cn/)
-
2012-11-10 18:31 |
乌帽子 ( 路人 | Rank:29 漏洞数:3 | 学习黑客哪家强 | 中国山东找蓝翔 | sql...)
-
2012-11-10 18:58 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
-
2012-11-10 20:15 |
Seay ( 实习白帽子 | Rank:65 漏洞数:8 )
-
2012-11-10 20:58 |
cooL ( 路人 | Rank:14 漏洞数:5 | hello word)
-
2012-11-12 21:09 |
点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)
-
2012-11-13 17:05 |
se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )
-
2012-11-13 17:35 |
d3pT1 ( 路人 | Rank:1 漏洞数:2 | 人法地,地法天,天法道,道法自然。)
-
2012-11-25 17:32 |
猴子 ( 路人 | Rank:19 漏洞数:5 | 我是一只骚猴子)
哈哈。找到你是单身,看世纪佳缘多给力,,厂商回复直接要送妹子
-
2012-11-25 19:07 |
风萧萧 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)
@世纪佳缘 @xsser 我每次给世纪佳缘厂商发信息的时候都是提示厂商不存在啊!不是我不愿意拿礼物啊!
-
2012-11-25 21:34 |
冷静 ( 路人 | Rank:3 漏洞数:2 )
-
2012-12-17 21:06 |
猴子 ( 路人 | Rank:19 漏洞数:5 | 我是一只骚猴子)
-
2012-12-25 21:58 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
这个方法真心好诶,相信其他站点也会有类似的bug,去找找。补充下,同样的bug世纪佳缘比百合网的回应好多了哦。。
-
2013-02-03 17:16 |
Golova ( 路人 | Rank:22 漏洞数:3 | 过去过不去的终究会过去。)