漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048536
漏洞标题：夜袭爱奇艺修改女神密码（爆破）
相关厂商：奇艺
漏洞作者： 沦沦
提交时间：2014-01-11 19:25
修复时间：2014-02-25 19:26
公开时间：2014-02-25 19:26
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-11： 细节已通知厂商并且等待厂商处理中
2014-01-12： 厂商已经确认，细节仅向厂商公开
2014-01-22： 细节向核心白帽子及相关领域专家公开
2014-02-01： 细节向普通白帽子公开
2014-02-11： 细节向实习白帽子公开
2014-02-25： 细节向公众公开
简要描述：
夜袭爱奇艺修改女神密码
详细说明：
今天跟女神在Q上聊天的时候聊起了电影方面的话题，当她聊到她经常在爱奇艺看电影而且还有帐号的时候，那时我就有了一点新想法啦!当时我跟她聊完这后，就打开了爱奇艺官网，在官网里我找到了熟悉的字眼“找回密码”。
这里有一个手机找回密码的地方。这时我先看一下我女神是不是用她的手机号注册的呢？
哈哈还真是用她的手机号注册的
手机验证码我用自己的手机测过是6位的，现在我在验证码的地方写入123456来抓包测试。
现在抓到的包里authCode就是验证码的参数，我把抓到的包发送到intruer下。然后对authcode下的参数进行测试。
这次暴破验证码的字典从000000到999999这样暴破女神的手机验证码就万无一失啦。
一般我的线程都是设置默认的
现在可以开始暴破验证码啦！！由于时间有点长我就小睡了一回儿。。。。
漏洞证明：
小睡了大约一个小时左右看了一下结果出来啦。从下图可以看出239字符是错误的验证码提示。而只有368字符长度不同，这样可以说明应该是正确的验证码啦。
现在我们可以直接复制验证码正确修改密码的链接。。
成功修改女神密码。高兴啊。。。。。
修复方案：
对手机验证码尝试的次数限制一下。。
求给力的礼物，求高分。。。
版权声明：转载请注明来源 沦沦@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-01-12 11:03
厂商回复：
非常感谢白帽子.
最新状态：
2014-01-14：已修复.