当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0108026

漏洞标题:电玩巴士设计不当导致可绕过滑行验证码继续暴力破解&撞库

相关厂商:电玩巴士

漏洞作者: 路人甲

提交时间:2015-04-15 10:17

修复时间:2015-05-31 11:08

公开时间:2015-05-31 11:08

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-04-15: 细节已通知厂商并且等待厂商处理中
2015-04-16: 厂商已经确认,细节仅向厂商公开
2015-04-26: 细节向核心白帽子及相关领域专家公开
2015-05-06: 细节向普通白帽子公开
2015-05-16: 细节向实习白帽子公开
2015-05-31: 细节向公众公开

简要描述:

撞库

详细说明:

我擦困死了- -
首先来到电玩巴士的登陆地址:http://user.tgbus.com/login.html,发现是有验证码的,而且验证码是滑动的那种,这个绕过就不说了

00.png


想办法来点简单的吧,直接来到主站:http://www.tgbus.com,发现主站是没有验证码的

11.png


以为这是个JS登陆框抓不到包的,加上电玩巴士也是大网站,安全应该做的不错,没报多大希望,但还是试了试burp抓包,成功抓到,并且看到用户名和密码全部明文传输的

22.png


接下来就开始爆破了,这里跑了3个就停了,密码统一为12345678(因为不让设置123456)

55.png


试试登陆两个全部成功

33.png


44.png

漏洞证明:

如上

修复方案:

爆破是小问题,撞库是大问题

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:1

确认时间:2015-04-16 11:07

厂商回复:

感谢洞主对完美世界的支持,验证已增加,谢谢!

最新状态:

暂无


漏洞评价:

评论