当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0124521

漏洞标题：真旅网集团主站可撞库爆破

相关厂商：真旅网集团

漏洞作者： xtnnd

提交时间：2015-07-06 10:44

修复时间：2015-08-21 09:48

公开时间：2015-08-21 09:48

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-06： 细节已通知厂商并且等待厂商处理中
2015-07-07： 厂商已经确认，细节仅向厂商公开
2015-07-17： 细节向核心白帽子及相关领域专家公开
2015-07-27： 细节向普通白帽子公开
2015-08-06： 细节向实习白帽子公开
2015-08-21： 细节向公众公开

简要描述：

全程马赛克

详细说明：

http://www.tdxinfo.com
主站登录 没抓到登录包。。第一反应https
果不其然分站有个https://member.tdxinfo.com
设置下 抓到如下包

POST /tops-front-purchaser/signIn HTTP/1.1
Host: member.tdxinfo.com
Connection: keep-alive
Content-Length: 149
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://store.tdxinfo.com
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.152 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://store.tdxinfo.com/tops-front-purchaser/facade/signin
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: SID=27730d71-8515-41e5-aa2e-3cf36836a903-1435994872868; SID2=39cd3c58-a625-4531-bce9-0c655cdb118a-1435994883503; SID3=c821a40f-cf27-429c-b686-76a86697326d-1435995116086; _pa_id.2.1c38=56807fde088d5001.1435994878.1.1435995281.1435994878.; _pa_ses.2.1c38=*
user_mode=company_user&username=543543&password=111111&captcha=&auth_result_only=true&origin_host=http%3A%2F%2Fstore.tdxinfo.com%2Ftops-front-purchaser


选择top1w的姓名字典 密码设为123456
跑出来一推。。。但是登录上去是这样的

2.1.jpg


换个ip登录 还是这样。。
猜想是由于采用的是极其弱的弱口令 且长时间没登录 被禁止了
不造猜对没
换个弱口令吧 111111

2.3.jpg


家里带宽不怎么样 爆破出来三个就停了

mask 区域 
*****ai*****
*****jun*****
*****ia*****


2.4.jpg


5.1.jpg


可以想更进一步 跑出更多

3.1.jpg


注册填用户名抓包

3.2.jpg


存在返回ture 不存在返回false
可以把返回ture的用户名收集起来
然后再放上复杂密码跑

漏洞证明：

修复方案：

增强密码组策略
加个验证码。

版权声明：转载请注明来源 xtnnd@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-07-07 09:47

厂商回复：

谢谢,您对我们站点的关心！
欢迎和鼓励白帽子在不影响系统、破坏系统以及窃取数据的前提下，对我们真旅网旗下各个平台做安全检测。
我们将根据漏洞等级/严重程度给予报告漏洞的白帽子发放相应的Rank及礼物。
注：
1，请大家对我们列表的站点进行检测，列表外的特别是废弃不用的系统，我们将不再给予礼物发放哦，谢谢谅解！
2，漏洞细节严禁包含密码、敏感资料等内容，未做处理的一律给予1分并不发送礼物，请大家注意哦~

最新状态：

暂无

漏洞评价：

评论

  1. 2015-07-07 10:21 | xtnnd ( 普通白帽子 | Rank:180 漏洞数:43 )

    @真旅网集团 有米有礼物 。哈哈