当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-095683

漏洞标题：PPTV某接口已修复仍可暴力破解用户可撞库

相关厂商：PPTV(PPlive)

漏洞作者： 路人甲

提交时间：2015-02-05 10:15

修复时间：2015-02-10 10:58

公开时间：2015-02-10 10:58

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：1

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-05： 细节已通知厂商并且等待厂商处理中
2015-02-05： 厂商已经确认，细节仅向厂商公开
2015-02-10： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

缺个移动硬盘存片子

详细说明：

额。。自评RANK1吧，只是很奇怪。。
先看两个洞和回复吧：
WooYun: PPTV某接口涉及不当可导致可暴力破解可撞库（账号主站通用）
WooYun: PPTV又又又一接口设计不当导致可暴力破解可撞库#4（账号主站通用+验证码绕过）
这两个，第一个洞厂商说已经修复了，第二个洞厂商又说调用的是同一接口

1.png


2.png


接下来先看一下第一个洞的接口吧：http://game.g.pptv.com/guest/c/sq/api.php?action=logout
看了一下确实已经fix了，加了验证码（没有测试能不能绕过）

3.png


OK接下来再看一下第二个洞的接口：http://user.g.pptv.com/login/cms/?gid=dgwm
来到以后还是有验证码限制

4.png


但是可以绕过，可以继续暴力破解的，和之前一样，可以看出并没有对服务端验证而做出修复

5.png


6.png


7.png


8.png


随便选几个登陆主站查看一下是成功的。。
那么问题来了，既然是调用的同一接口，为什么第一个修复了第二个没有修复呢？好吧就算只针对第一个验证码修复的，那么第二处说的属于同一问题，也应该算是修复不彻底吧。。

1111 (2).png


1111.png

漏洞证明：

说好的礼物呢哥。。？：）

1111 (2).png


1111.png

修复方案：

缺个移动硬盘存片子：）

1111.png


版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：2

确认时间：2015-02-05 11:00

厂商回复：

感谢关注，已与业务人员干涉。

最新状态：

2015-02-10：already filtered.

漏洞评价：

评论

  1. 2015-02-05 11:02 | PPTV(PPlive)(乌云厂商)

    主要接口已经完善相关逻辑并上线，这个是即将废弃的业务，找了一圈人，蛋碎。。。感谢@路人甲君的一直关注，小礼物准备中 :-)

  2. 2015-02-10 14:47 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )

    @PPTV(PPlive) 准备了那么久还收到，好桑心好桑心。。

  3. 2015-04-23 16:17 | 小手冰凉 ( 普通白帽子 | Rank:174 漏洞数:18 | 幸福你我他)

    @鬼五 你为啥要匿名提交 还提到自己啊亲 不明白

  4. 2015-04-23 17:23 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )

    @小手冰凉 我也不想啊亲。。随手发出去我就知道暴露了亲。。

  5. 2015-09-15 01:00 | shen-0529 ( 路人 | Rank:10 漏洞数:3 | 纯属一个路人甲)

    @鬼五 我只想知道礼物到了没。