漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0111128
漏洞标题：维也纳某系统验证码权限爆破后台导致约4万会员信息泄露（验证码爆破思路）
相关厂商：wyn88.com
漏洞作者： myhalo
提交时间：2015-04-29 20:40
修复时间：2015-05-04 20:42
公开时间：2015-05-04 20:42
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-29： 细节已通知厂商并且等待厂商处理中
2015-05-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
之前提交过这系统的struts2,以及越权，今天发现都修复了，后台还添加了验证码。不过验证码还是存在问题。
详细说明：
直接访问：http://aqe.wyn88.com/Quickas/wefeedback/wefeedback.jsp
发现已经会跳转到登陆页面，看来越权已经修复了：
http://aqe.wyn88.com/Quickas/login.jsp
而且还加了验证码，看着企业安全意识加强，作为白帽突然觉得心里暖暖的。
于是就抓下包，看看这个验证码到底安不安全。
连续GO了好几次都没提示验证码错误。
感觉有点像验证码不过期啊，于是去万能的网上收集点wyn的账号资料。
开始爆破，不过这里有个问题，不会提示账号错误，那就添加点别的特征码吧。
我不信登陆成功后还会出现password.
于是开始爆破：
wyn..123
试试看能不能登陆：
再访问：http://aqe.wyn88.com/Quickas/wefeedback/wefeedback.jsp
2669*20 都快四万了信息了啊，不过可能有重复账号的，当然，不要子在意这些细节了。
还有，admin账户是不是我上次添加的运维忘记删掉了啊？
漏洞证明：
修复方案：
关于验证码的问题请看这：http://drops.wooyun.org/web/5459#more-5459
应该是没有及时销毁会话导致的验证码不过期问题吧。。。
版权声明：转载请注明来源 myhalo@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-05-04 20:42
厂商回复：
漏洞Rank：8 (WooYun评价)
最新状态：
暂无