当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-082783

漏洞标题：phpcms设计不当可绕过验证码继续暴力破解用户（demo演示）

相关厂商：phpcms

漏洞作者： 鬼五

提交时间：2014-11-10 18:35

修复时间：2014-12-30 14:44

公开时间：2014-12-30 14:44

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-10： 细节已通知厂商并且等待厂商处理中
2014-11-15： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-01-09： 细节向核心白帽子及相关领域专家公开
2015-01-19： 细节向普通白帽子公开
2015-01-29： 细节向实习白帽子公开
2014-12-30： 细节向公众公开

简要描述：

看淡成败，做好自己

详细说明：

首先来到phpcms的官网，然后点击产品演示

1.png


可以看到已经来到了demo演示界面，然后点击登录

2.png


看到网站是有验证码限制的，于是我就蛋疼了，肿么办呢？只能想办法看看能不能绕过了

3.png


我先抓包看看，用户名和密码全部明文传输，而且可以抓取验证码的包（八成有戏，嘿嘿）

4.png


然后带到repeater下看看回显，这时我们先用正确的验证码go一下看看，可以看到提示无此用户

5.png


再换成错误的验证码，可以看到提示验证码错误

6.png


再换回正确的验证码，可以看到又提示无此用户，综合以上信息可以判断：验证码只要第一次输入正确，第二次，第三次，第四次。。都会是正确的

7.png


接下来就是直接爆破了，跑了几分钟，可以看到跑出了不少用户的

8.png


9.png


随便选几个看看全部可以登录成功

13.png


12.png


11.png


10.png

漏洞证明：

13.png


12.png


11.png


10.png

修复方案：

。。。。找了好多路径提交都没过，说暴力破解不属于大问题，个人感觉还是应该受到重视

版权声明：转载请注明来源 鬼五@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-12-30 14:44

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-11-10 18:37 | term ( 实习白帽子 | Rank:72 漏洞数:21 )

    双投？

  2. 2014-11-10 18:47 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @term 双投也没什么，PHPCMS厂商比较厚道，会回复已被提交过的

  3. 2014-11-10 19:27 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )

    @term @U神 我提交360显示没有过，确实不知道，我之前也绝对没有双投过的漏洞案例，乌云这边后提交的，就算了，rank之类的奖励我也不要，清空吧，造成的误会实在不好意思

  4. 2014-11-10 19:28 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )

    @疯狗疯狗呢？把我这个清空了吧，添麻烦了，实在不好意思

  5. 2014-11-10 20:01 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络！)

    做人要厚道啊。

  6. 2014-11-10 20:13 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )

    @机器猫 。。。。再说一遍，确实没有看到，之前也绝对没有过双投的案例，你也可以看修复方案，我说了之前提交过一些路径没有过，我确实不知道360那边过了的，造成的麻烦，实在不好意思

  7. 2014-11-10 21:35 | term ( 实习白帽子 | Rank:72 漏洞数:21 )

    @U神 两方审核人员累啊

  8. 2014-11-10 21:57 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )

    @term 再次表示歉意，实在不好意思

  9. 2014-11-10 22:09 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天，我会骑着雨牛@'雨。踩着一哥@jan...)

    爆牛

  10. 2014-11-10 22:12 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )

    @老和尚 烦着呢，郁闷

  11. 2014-11-10 22:23 | term ( 实习白帽子 | Rank:72 漏洞数:21 )

    @鬼五 木事，大牛带我飞可好？

  12. 2014-11-10 22:34 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )

    @term 汗死，我渣渣

  13. 2014-11-10 22:38 | term ( 实习白帽子 | Rank:72 漏洞数:21 )

    @鬼五 求大牛联系方式，或者加我，我个人资料有QQ，

  14. 2014-11-10 22:48 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )

    @term 额，QQ981274933

  15. 2014-11-11 00:37 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天，我会骑着雨牛@'雨。踩着一哥@jan...)

    鬼五人不错啊，嘿嘿，你猜猜我是谁？

  16. 2014-11-11 07:02 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )

    @老和尚 虽然不玩乌云，但还是晓得你是谁的

  17. 2014-11-11 07:04 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )

    @疯狗 郁闷，疯狗呢？咋还不把这个删了啊，这回丢人丢大了。。唉

  18. 2014-11-11 09:05 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天，我会骑着雨牛@'雨。踩着一哥@jan...)

    @鬼五 不信，你说啊

  19. 2014-11-11 09:08 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )

    @老和尚 250的那个，哈哈

  20. 2014-11-12 08:22 | 萌萌哒-花粉 ( 路人 | Rank:4 漏洞数:5 | 多乌云 多美女 花粉 顾名思义 就是校花班花...)

    @鬼五 @term 双投多数是因为一方两天以上没有审核 结果对面审核后另一方也审核了 360有这样一种机制 在漏洞上前台前可以取消修改 希望乌云也弄瞎 @xsser

  21. 2014-11-12 11:09 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @萌萌哒-花粉 我们关心的是漏洞厂商有没有及时修复，修复后漏洞能不能让其他人学习，我们并不会用漏洞来实现某种利益，所以只要企业没有修复的，漏洞本身有价值的我们都会通过的 ：）

  22. 2014-11-12 12:45 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )

    @xsser e，咋还不把俺这个删了，真的没有双投的意思，我提交360显示没有过，确实不知道，我之前也绝对没有双投过的漏洞案例，把这个删了吧，rank之类的奖励我也不要，清空吧，造成的误会实在不好意思