当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-036774

漏洞标题：团乐购设计不当可可爆破他人账号

相关厂商：tuanlego.com

漏洞作者： niliu

提交时间：2013-09-11 13:45

修复时间：2013-09-16 13:46

公开时间：2013-09-16 13:46

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-09-11： 细节已通知厂商并且等待厂商处理中
2013-09-16： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

团乐购设计不当可任意登陆他人账号，泄露用户个人隐私，姓名，收货地址，联系电话等等

详细说明：

问题出现在登陆页面，登陆时无验证码无错误次数限制
导致可以对他人账号进行暴力破解
登陆页面：

http://www.tuanlego.com/User-login.html


随便输入用户密码 admin 123456 ，也可以以其他密码进行破解，对某个账户进行破解，撞库等等....

1去.jpg


登陆时抓包

POST / HTTP/1.1
Host: www.tuanlego.com
Proxy-Connection: keep-alive
Content-Length: 44
Cache-Control: max-age=0
Origin: http://www.tuanlego.com
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.1 (KHTML, like Gecko) Maxthon/4.0.3.6000 Chrome/22.0.1229.79 Safari/537.1
Content-Type: application/x-www-form-urlencoded
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
DNT: 1
Referer: http://www.tuanlego.com/User-login.html
Accept-Encoding: gzip,deflate
Accept-Language: zh-CN
Accept-Charset: GBK,utf-8;q=0.7,*;q=0.3
Cookie: ****&&&……&
email=§admin§&user_pwd=123456&m=User&a=doLogin


以密码固定不变，对用户名参数email进行破解
根据返回包的长度很容易判断

2我.jpg


zhou：123456
登陆截个图

3额.jpg


5他.jpg


泄露用户个人隐私，姓名，收货地址，联系电话等等。。。

6一.jpg


漏洞证明：

综上所述

修复方案：

登陆时有必要加个验证码啊！
求小礼物，求给力~
：D

版权声明：转载请注明来源 niliu@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-09-16 13:46

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-09-11 16:16 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    为什么你也来了一发？- -

  2. 2013-09-11 16:17 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @小龙 本来两发的，跟你重了一发

  3. 2013-09-11 16:18 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @niliu 我的都通过鸟。。。 你这个和我的一样？

  4. 2013-09-11 16:35 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @小龙 不一样啊

  5. 2013-09-11 16:55 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @niliu 他为神马还不来确认？

  6. 2013-09-11 17:21 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @小龙 确认了今天就下不了班了 - -

  7. 2013-09-11 17:27 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @niliu 到时候多勒索点WB= =

  8. 2013-09-19 20:40 | 忆闪而过 ( 路人 | Rank:26 漏洞数:6 | 寂寞在唱歌)

    你们悲剧，都被无视，这厂商很坑爹，说发月饼，拿了地址，中秋过了没见月饼

  9. 2013-09-19 21:12 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    @忆闪而过 额，坑爹厂商。。