当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-056990

漏洞标题:Dedecms全版本后台验证码逻辑漏洞可导致暴力破解

相关厂商:Dedecms

漏洞作者: zhq445078388

提交时间:2014-04-14 11:07

修复时间:2014-07-13 11:08

公开时间:2014-07-13 11:08

漏洞类型:设计缺陷/逻辑错误

危害等级:中

自评Rank:5

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-04-14: 细节已通知厂商并且等待厂商处理中
2014-04-17: 厂商已经确认,细节仅向厂商公开
2014-04-20: 细节向第三方安全合作伙伴开放
2014-06-11: 细节向核心白帽子及相关领域专家公开
2014-06-21: 细节向普通白帽子公开
2014-07-01: 细节向实习白帽子公开
2014-07-13: 细节向公众公开

简要描述:

后台验证码本应是防止暴力破解的屏障,但是织梦后台的验证码,只有当你输错验证码之后,才会给一个新的验证码,这就犯了一个最严重的逻辑漏洞

详细说明:

//登录检测
$admindirs = explode('/',str_replace("\\",'/',dirname(__FILE__)));
$admindir = $admindirs[count($admindirs)-1];
if($dopost=='login')
{
$validate = empty($validate) ? '' : strtolower(trim($validate));
$svali = strtolower(GetCkVdValue());
if(($validate=='' || $validate != $svali) && preg_match("/6/",$safe_gdopen)){
ResetVdValue();
ShowMsg('验证码不正确!','login.php',0,1000);
exit;
} else {
$cuserLogin = new userLogin($admindir);
if(!empty($userid) && !empty($pwd))
{
$res = $cuserLogin->checkUser($userid,$pwd);
//success
if($res==1)
{
$cuserLogin->keepUser();
if(!empty($gotopage))
{
ShowMsg('成功登录,正在转向管理管理主页!',$gotopage);
exit();
}
else
{
ShowMsg('成功登录,正在转向管理管理主页!',"index.php");
exit();
}
}
//error
else if($res==-1)
{
ShowMsg('你的用户名不存在!',-1,0,1000);
exit;
}
else
{
ShowMsg('你的密码错误!',-1,0,1000);
exit;
}
}
//password empty
else
{
ShowMsg('用户和密码没填写完整!',-1,0,1000);
exit;
}
}
}


这是后台login.php文件中的登录验证

漏洞证明:

修复方案:

在用户名或者密码不正确的时候 都执行 ResetVdValue(); 此函数

版权声明:转载请注明来源 zhq445078388@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2014-04-17 16:00

厂商回复:

感谢反馈,我们已经进行修复。

最新状态:

暂无


漏洞评价:

评论

  1. 2014-04-14 11:10 | 卡卡 ( 普通白帽子 | Rank:447 漏洞数:52 | <script>alert('安全团队长期招人')</scrip...)

    这个验证码问题从低版本开始到现在一直都存在的啊~~~

  2. 2014-04-14 11:12 | 酱油甲 ( 普通白帽子 | Rank:645 漏洞数:126 | 打个酱油,吃个海蜇~)

    我一直以为这个洞被厂商默许了……

  3. 2014-04-14 11:18 | 园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘,缘分写在数据库里面。)

    这个问题一直都存在....

  4. 2014-04-14 11:20 | 卡卡 ( 普通白帽子 | Rank:447 漏洞数:52 | <script>alert('安全团队长期招人')</scrip...)

    @酱油甲 f4ck?大家同处一门啊,呵呵~~

  5. 2014-04-14 11:49 | lkboboy ( 路人 | Rank:2 漏洞数:1 | 无所事事)

    dede的验证码一直这样。。

  6. 2014-04-14 16:19 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    关键是怎么找到后台呢

  7. 2014-04-15 10:11 | Leon ( 路人 | Rank:25 漏洞数:6 | 永无宁日啊)

    好吧 我承认 这两年前就这样了。验证码就是固定的那几个。

  8. 2014-04-15 11:29 | zhq445078388 ( 实习白帽子 | Rank:60 漏洞数:19 | 请牢记"杀进程点康姆")

    现在找后台还是比较容易的

  9. 2014-04-15 11:35 | Morker ( 普通白帽子 | Rank:139 漏洞数:24 | 双手是最重要的、、、)

    @zhq445078388 求方法

  10. 2014-04-17 17:16 | zhq445078388 ( 实习白帽子 | Rank:60 漏洞数:19 | 请牢记"杀进程点康姆")

    @Morker 卧槽我没发过这个啊? 怎么情况?@xsser

  11. 2014-04-17 17:26 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @zhq445078388 啊?

  12. 2014-04-17 17:29 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    ..................

  13. 2014-04-17 17:36 | zhq445078388 ( 实习白帽子 | Rank:60 漏洞数:19 | 请牢记"杀进程点康姆")

    @xsser 你这个啊是什么情况啊? 我没发过这个洞啊..咋跑我头上来了鸟..莫名飞来的荣誉么..

  14. 2014-04-17 17:45 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @zhq445078388 装

  15. 2014-04-17 17:47 | zhq445078388 ( 实习白帽子 | Rank:60 漏洞数:19 | 请牢记"杀进程点康姆")

    @xsser 卧槽我真没发过..我不会搞这个啊...我这基本上只看客户端.

  16. 2014-04-17 18:05 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @zhq445078388 兄弟 赶紧检查乌云币吧

  17. 2014-04-21 12:14 | zhq445078388 ( 实习白帽子 | Rank:60 漏洞数:19 | 请牢记"杀进程点康姆")

    @xsser 0.0我一次都没兑换过.按理说乌云币和rank是一样的吧?

  18. 2014-04-21 12:16 | zhq445078388 ( 实习白帽子 | Rank:60 漏洞数:19 | 请牢记"杀进程点康姆")

    @xsser 检查过了..兑换了一次100QB? 然后转账给exploits了.都不是我操作的..应该和上次密码重置邮件然后密码被改有关系吧..

  19. 2014-04-30 16:06 | t-ara ( 路人 | Rank:20 漏洞数:2 | t-ara)

    @zhq445078388 兄弟 求方法

  20. 2014-04-30 20:30 | 五色花 ( 路人 | Rank:0 漏洞数:1 | jvav)

    关注下!!

  21. 2014-07-13 12:01 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天,我会骑着雨牛@'雨。踩着一哥@jan...)

    哎... 终于找到为啥了 你的一句话 让我做的一个暴力破解织梦密码的脚本成了摆设了.