漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048006
漏洞标题：新年新气象之看我如何修改PPTV用户密码（爆破及有前提条件）
相关厂商：PPTV(PPlive)
漏洞作者： 沦沦
提交时间：2014-01-06 11:27
修复时间：2014-02-20 11:28
公开时间：2014-02-20 11:28
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-06： 细节已通知厂商并且等待厂商处理中
2014-01-06： 厂商已经确认，细节仅向厂商公开
2014-01-16： 细节向核心白帽子及相关领域专家公开
2014-01-26： 细节向普通白帽子公开
2014-02-05： 细节向实习白帽子公开
2014-02-20： 细节向公众公开
简要描述：
新年新气象之看我如何修改PPTV用户密码
详细说明：
PPTV是一个不错的视频网站，我看电影都在PPTV里看，电影更新的还不错，今天我也是一样来到PPTV官网找电影，正在我登录账号的时候一个很熟悉的字眼出现在我的眼前“找回密码”这时我想到了重置密码的BUG。
我点击了找回密码看到有一个手机号找回的，这里我就用我的号来做测试吧，因为我是好人，不修改别的用户的只做安全测试。
然后发送短信验证码，验证码收到之后是182248为6位。现在我当一个攻击者的角度来搞定这一个验证码就当没看见，我在手机号上写上123456然后抓包。
这是我抓到的包POST提交的，phonecode就是验证短信的参数。
现在我把抓到包的数据发送到intruder然后定phonecode的暴破参数。
由于我是安全测试我就把暴破的字典定义到期180000到182300就OK啦。
一般我的暴破的线程数都是设为5
可以开始暴破啦！！
从暴破出来的字符长度看14744是错误的字符而14443从长度看都和别的不同这样可以说明应该是正确验证码字符。
漏洞证明：
成功暴破。
修复方案：
把尝试验证码次数锁定在5到6次之间，这样如果黑客进行验证码暴破只要尝试到第5或6次就自动锁定啦！这样就确保了用户的账户安全。
求送给力的礼物。。
版权声明：转载请注明来源 沦沦@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2014-01-06 13:14
厂商回复：
非常感谢，我们已安排处理~
最新状态：
暂无