当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-094153

漏洞标题：517旅行网两处接口不合理可导致暴力破解账号（已经成功登陆后台）

相关厂商：517na.com

漏洞作者： answer

提交时间：2015-01-27 12:34

修复时间：2015-03-13 12:36

公开时间：2015-03-13 12:36

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-27： 细节已通知厂商并且等待厂商处理中
2015-01-27： 厂商已经确认，细节仅向厂商公开
2015-02-06： 细节向核心白帽子及相关领域专家公开
2015-02-16： 细节向普通白帽子公开
2015-02-26： 细节向实习白帽子公开
2015-03-13： 细节向公众公开

简要描述：

rt

详细说明：

接口地址一：
http://fw.517na.com/
随便输入账号

8VG711OJ9~XL[{5KBIVWXP1.jpg


如果用户名正确

{O6T4%@G%%RB8_GFA{)@$_5.jpg


问题一：
没有验证码.
问题二:
用户名错误和正确时候的返回不一样
这样对于破解的效率大大提高了
同样的问题存在接口二：
http://th.517na.com/

4P$91C}ZZQ$E%D`N9V)5TBK.png


67PZ(}{$OM}W2_OW)[2C}]5.jpg


这样我们就可以先暴力破解账号，在用破解的账号去撞密码。呵呵
下面是破解成功的一些账号。。

130 pe***eng 111111 200 false false 569
159 ch***in 111111 200 false false 569
165 li**ng 111111 200 false false 569
248 c*****e 123123 200 false false 569
311 c***lei 000000 200 false false 569
1114 zhan**i 666666 200 false false 569
1616 wang**ng 888888 200 false false 569
1638 ch***ing 888888 200 false false 569
1647 yan***ao 888888 200 false false 569
4339 c*e**in 111111 200 false false 569
4345 l****ng 111111 200 false false 569
尝试在主页登陆 成功

25MI1Z$RMH~Y(A(]QM{$9DD.jpg


W]RXI1R7)D93TMNB6726JWW.jpg


可以看到 ，主站可做的事情太多了 危害好大

漏洞证明：

接口地址一：
http://fw.517na.com/
随便输入账号

8VG711OJ9~XL[{5KBIVWXP1.jpg


如果用户名正确

{O6T4%@G%%RB8_GFA{)@$_5.jpg


问题一：
没有验证码.
问题二:
用户名错误和正确时候的返回不一样
这样对于破解的效率大大提高了
同样的问题存在接口二：
http://th.517na.com/

4P$91C}ZZQ$E%D`N9V)5TBK.png


67PZ(}{$OM}W2_OW)[2C}]5.jpg


这样我们就可以先暴力破解账号，在用破解的账号去撞密码。呵呵
下面是破解成功的一些账号。。

130 pe***eng 111111 200 false false 569
159 ch***in 111111 200 false false 569
165 li**ng 111111 200 false false 569
248 c*****e 123123 200 false false 569
311 c***lei 000000 200 false false 569
1114 zhan**i 666666 200 false false 569
1616 wang**ng 888888 200 false false 569
1638 ch***ing 888888 200 false false 569
1647 yan***ao 888888 200 false false 569
4339 c*e**in 111111 200 false false 569
4345 l****ng 111111 200 false false 569
尝试在主页登陆 成功

25MI1Z$RMH~Y(A(]QM{$9DD.jpg


W]RXI1R7)D93TMNB6726JWW.jpg


可以看到 ，主站可做的事情太多了 危害好大

修复方案：

加验证码。

版权声明：转载请注明来源 answer@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-01-27 14:48

厂商回复：

感谢你对517的关注！

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-27 13:20 | answer ( 普通白帽子 | Rank:347 漏洞数:45 | 答案)

    @浩天 @xsser @疯狗 这怎么就小厂商了啊

  2. 2015-01-27 15:53 | Jim叔叔 ( 普通白帽子 | Rank:153 漏洞数:25 | 这样子不太好吧。。)

    @answer 其实这种接口不只两处。。。

  3. 2015-01-27 17:36 | 玉林嘎 ( 普通白帽子 | Rank:758 漏洞数:96 )

    爆破狂魔你好