漏洞概要
关注数(24)
关注此漏洞
漏洞标题：易企秀绕过验证码进行撞库可获取大量秀点账号（极验鼠标拖动验证码的绕过）
提交时间：2016-04-08 19:12
修复时间：2016-05-26 14:00
公开时间：2016-05-26 14:00
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：10
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2016-04-08： 细节已通知厂商并且等待厂商处理中
2016-04-11： 厂商已经确认，细节仅向厂商公开
2016-04-21： 细节向核心白帽子及相关领域专家公开
2016-05-01： 细节向普通白帽子公开
2016-05-11： 细节向实习白帽子公开
2016-05-26： 细节向公众公开
简要描述：
RT
详细说明：
网址：http://eqxiu.com/home/login，输入用户名和密码发现两三次错误后就会提示要拖动进行验证，正确进行拖动，然后点击登陆，此时抓包，可以看到只要geetest_validate与geetest_seccode参数处保持一致就能够绕过验证，进行撞库。这里撞库获得1300多个账号，进一步发现登陆后输入http://eqxiu.com/usercenter/member，抓包有一个http://eqxiu.com/m/u/info的包会返回账号秀点值，秀点可是要拿钱买的，用撞库获得的账号，获取JSESSIONID，替换http://eqxiu.com/m/u/info包中的JSESSIONID，从而可知各用户的秀点值。
部分账号：
漏洞证明：
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2016-04-11 13:59
厂商回复：
设计上确实存在被撞库的问题，验证码是绕不过去的，只是设计上验证码只有在密码错误3次后才会校验。
最新状态：
暂无
漏洞评价：
评价
-
2016-04-08 19:13 |
疯狗 
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
-
2016-04-08 19:39 |
xsser ( 普通白帽子 | Rank:297 漏洞数:22 | 当我又回首一切,这个世界会好吗?)
-
2016-04-08 20:18 |
phith0n ( 普通白帽子 | Rank:816 漏洞数:126 | 一个想当文人的黑客~)
-
2016-04-08 21:15 |
随风的风 ( 普通白帽子 | Rank:254 漏洞数:94 | 微信公众号：233sec 不定期分享各种漏洞思...)
-
2016-04-11 14:16 |
数据流 ( 普通白帽子 | Rank:817 漏洞数:100 | 没关系啊，我们还有音乐)
厂商回复：设计上确实存在被撞库的问题，验证码是绕不过去的，只是设计上验证码只有在密码错误3次后才会校验。貌似就不是极验的问题了。。
