当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-018898

漏洞标题：猪八戒网不用账号密码登录任意账号

相关厂商：猪八戒网

漏洞作者： 天鱼

提交时间：2013-02-19 12:35

修复时间：2013-04-05 12:36

公开时间：2013-04-05 12:36

漏洞类型：账户体系控制不严

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-02-19： 细节已通知厂商并且等待厂商处理中
2013-02-19： 厂商已经确认，细节仅向厂商公开
2013-03-01： 细节向核心白帽子及相关领域专家公开
2013-03-11： 细节向普通白帽子公开
2013-03-21： 细节向实习白帽子公开
2013-04-05： 细节向公众公开

简要描述：

猪八戒网不用账号密码登录任意账号

详细说明：

https://login.zhubajie.com/oauth/signup-id-632861.html

1.png


https://login.zhubajie.com/oauth/signup-id-632860.html

2.png


只要修改数字就可以登录不同的用户，如果该用户有激活过第三方账号，比如QQ账号，则会直接登录成功，如果没有激活过第三方账号，则会让你填一些信息，都是已登录状态！！！这个太无语了！！！

漏洞证明：

https://login.zhubajie.com/oauth/signup-id-632861.html

1.png


https://login.zhubajie.com/oauth/signup-id-632860.html

2.png

修复方案：

修改认证流程！！！

版权声明：转载请注明来源 天鱼@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-02-19 18:02

厂商回复：

感谢你的反馈，我们已经修复。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-02-19 12:41 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    这个厉害。。。

  2. 2013-02-19 12:45 | Airbasic ( 实习白帽子 | Rank:33 漏洞数:8 | 不要向我EMAIL发邮件，地址已失效！)

    这个NB啊

  3. 2013-02-19 12:55 | xfkxfk 认证白帽子 ( 核心白帽子 | Rank:2179 漏洞数:338 | 呵呵！)

    这个NB啊

  4. 2013-02-19 12:59 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    这个牛逼啊！~

  5. 2013-02-19 13:25 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    牛逼，关注

  6. 2013-02-19 13:28 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    这个牛x啊！~

  7. 2013-02-19 13:31 | 椰子 ( 路人 | Rank:5 漏洞数:1 )

    mark

  8. 2013-02-19 13:35 | Jannock 认证白帽子 ( 核心白帽子 | Rank:2278 漏洞数:204 | 关注技术与网络安全（招人中，有兴趣请私信...)

    这么牛X！

  9. 2013-02-19 14:07 | mole3o ( 路人 | Rank:10 漏洞数:2 | 学生一枚，青春向上的白帽子。)

    牛X！！

  10. 2013-02-19 15:31 | F4K3R ( 普通白帽子 | Rank:297 漏洞数:31 | 学习)

    这个牛逼！

  11. 2013-02-19 15:36 | Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大（腾讯微博Passer...)

    这么牛X！

  12. 2013-02-19 15:44 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    猜一下是不是登录先登录自己帐号,然后在某个地方把帐号改成别人的,而它又没在数据库进行验证

  13. 2013-02-19 15:45 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @冷静 猜测cookies

  14. 2013-02-19 15:49 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    @小胖胖要减肥 cookies这样显然的,我估计不是.我们赌3wb不~

  15. 2013-02-19 15:53 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @冷静 不赌 wb不多 留着买个破手机用呢 不是cookies的话zone感谢你1个吧 我也没看 就猜一下

  16. 2013-02-19 16:24 | txcbg ( 普通白帽子 | Rank:391 漏洞数:53 | 说点什么呢？)

    关注

  17. 2013-02-19 16:35 | 光启科技(乌云厂商)

    关注一下.

  18. 2013-02-19 16:41 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    @xsser 楼上这位是怎么回事？显示是乌云厂商可是点进去却提示不存在

  19. 2013-02-19 16:41 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    @光启 这个帐号好神器

  20. 2013-02-19 16:58 | 天鱼 ( 实习白帽子 | Rank:47 漏洞数:5 | 逝去的梦)

    都没来确认就修复了。。。。。。

  21. 2013-02-19 17:00 | 天鱼 ( 实习白帽子 | Rank:47 漏洞数:5 | 逝去的梦)

    @小胖胖要减肥 不是cookies的啦，没那么复杂，很简单的，不过已经被修复了

  22. 2013-02-19 17:24 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @天鱼 不会f12吧

  23. 2013-02-19 17:44 | 天鱼 ( 实习白帽子 | Rank:47 漏洞数:5 | 逝去的梦)

    @小胖胖要减肥 f12？不懂。。。是oauth认证出问题的

  24. 2013-02-19 17:54 | 小峰子0204 ( 路人 | Rank:6 漏洞数:5 )

    猜测cookies

  25. 2013-02-19 18:28 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    八戒 10分少了啊

  26. 2013-02-19 18:38 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    @xsser 大师兄，二师兄这样不行啊！

  27. 2013-02-20 08:06 | 逍遥 ( 普通白帽子 | Rank:127 漏洞数:40 | 屌丝一个，求基友！)

    八戒要干好本职工作，没事别总动你大师兄的的东西！

  28. 2013-02-20 09:10 | 蓝风 ( 普通白帽子 | Rank:125 漏洞数:25 | 崬汸慾哓 嗼檤焄垳皁 沓猵圊屾亾沬荖 颩憬...)

    师傅被妖怪抓走了

  29. 2013-02-20 17:55 | 溪水流淌 ( 路人 | Rank:9 漏洞数:2 | 如果一切都任我欲为，我会有迷失在这自由深...)

    修复速度快啊。

  30. 2013-02-20 21:21 | 小黑要低调 ( 实习白帽子 | Rank:47 漏洞数:4 | 小黑一枚)

    记得二师兄前段时间有求爆菊啊

  31. 2013-02-21 00:14 | noah ( 普通白帽子 | Rank:384 漏洞数:40 )

    这贴好火

  32. 2013-02-21 17:53 | 猪八戒网(乌云厂商)

    @xsser 好的，下次加分。为了表示歉意，我们送一个礼物吧

  33. 2013-02-21 19:46 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @猪八戒网 猪哥哥态度很好啊~攒~

  34. 2013-03-21 23:26 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    @天鱼 实现这个漏洞需要先登录个自己的帐号吗.登录别人的之后有操作权限没啊

  35. 2013-03-22 18:01 | admin ( 路人 | Rank:5 漏洞数:1 | wtcoder)

    最安全的往往是最危险的。

  36. 2013-03-22 20:38 | 天鱼 ( 实习白帽子 | Rank:47 漏洞数:5 | 逝去的梦)

    @冷静 不用登陆自己账号，就访问那个链接就直接登陆别人账号了，有操作权限，就跟正常登陆一样的

  37. 2013-03-22 22:51 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    @天鱼 嗯嗯 谢谢

  38. 2013-04-05 18:52 | Evi1m0 ( 路人 | Rank:8 漏洞数:2 | 邪红色信息安全组织)

    这个厉害啊

  39. 2013-04-12 14:53 | 街球幽灵 ( 路人 | Rank:29 漏洞数:5 | 社会工程学研究，手机维修工程师。)

    好流弊

  40. 2013-04-12 17:22 | 帅气凌云 ( 普通白帽子 | Rank:314 漏洞数:60 | 弱点扫描{Www.VulScan.CN} 为网站健康检查...)

    客客的整合的吧

  41. 2013-04-12 17:37 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @帅气凌云 客客也存在这种问题？

  42. 2013-04-12 17:47 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @帅气凌云 凌云？

  43. 2013-04-13 22:35 | Stream ( 路人 | Rank:6 漏洞数:2 | 低头要有勇气，抬头要有底气!)

    这个…………

  44. 2013-04-13 22:59 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @Stream 少侠为何欲言又止？

  45. 2013-04-13 23:07 | Stream ( 路人 | Rank:6 漏洞数:2 | 低头要有勇气，抬头要有底气!)

    @疯狗 惊到不能正常表达了……