当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(17) 关注此漏洞

缺陷编号： WooYun-2014-82783

漏洞标题： phpcms设计不当可绕过验证码继续暴力破解用户（demo演示）

相关厂商： phpcms

漏洞作者： 鬼五

提交时间： 2014-11-10 18:35

公开时间： 2014-12-30 14:44

漏洞类型： 设计缺陷/逻辑错误

危害等级： 高

自评Rank： 15

漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： 逻辑错误

3人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-10： 细节已通知厂商并且等待厂商处理中
2014-11-15： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2015-01-09： 细节向核心白帽子及相关领域专家公开
2015-01-19： 细节向普通白帽子公开
2015-01-29： 细节向实习白帽子公开
2014-12-30： 细节向公众公开

简要描述：

看淡成败，做好自己

详细说明：

首先来到phpcms的官网，然后点击产品演示

1.png



可以看到已经来到了demo演示界面，然后点击登录

2.png



看到网站是有验证码限制的，于是我就蛋疼了，肿么办呢？只能想办法看看能不能绕过了

3.png



我先抓包看看，用户名和密码全部明文传输，而且可以抓取验证码的包（八成有戏，嘿嘿）

4.png



然后带到repeater下看看回显，这时我们先用正确的验证码go一下看看，可以看到提示无此用户

5.png



再换成错误的验证码，可以看到提示验证码错误

6.png



再换回正确的验证码，可以看到又提示无此用户，综合以上信息可以判断：验证码只要第一次输入正确，第二次，第三次，第四次。。都会是正确的

7.png



接下来就是直接爆破了，跑了几分钟，可以看到跑出了不少用户的

8.png





9.png



随便选几个看看全部可以登录成功



13.png





12.png





11.png





10.png

漏洞证明：

13.png





12.png





11.png





10.png

修复方案：

。。。。找了好多路径提交都没过，说暴力破解不属于大问题，个人感觉还是应该受到重视

版权声明：转载请注明来源 鬼五@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-12-30 14:44

厂商回复：

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2014-11-10 18:37 | term ( 普通白帽子 | Rank:130 漏洞数:34 )
    1

    双投？

    1# 回复此人
  2. 2014-11-10 18:47 | U神 ( 核心白帽子 | Rank:1360 漏洞数:150 | 乌云核心菜鸟，联盟托管此号中，欢迎加入08...)
    1

    @term 双投也没什么，PHPCMS厂商比较厚道，会回复已被提交过的

    2# 回复此人
  3. 2014-11-10 19:27 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )
    1

    @term @U神 我提交360显示没有过，确实不知道，我之前也绝对没有双投过的漏洞案例，乌云这边后提交的，就算了，rank之类的奖励我也不要，清空吧，造成的误会实在不好意思

    3# 回复此人
  4. 2014-11-10 19:28 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )
    1

    @疯狗疯狗呢？把我这个清空了吧，添麻烦了，实在不好意思

    4# 回复此人
  5. 2014-11-10 20:01 | 机器猫 ( 普通白帽子 | Rank:1268 漏洞数:271 | 爱生活、爱腾讯、爱网络！一个有梦想的16岁...)
    1

    做人要厚道啊。

    5# 回复此人
  6. 2014-11-10 20:13 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )
    1

    @机器猫 。。。。再说一遍，确实没有看到，之前也绝对没有过双投的案例，你也可以看修复方案，我说了之前提交过一些路径没有过，我确实不知道360那边过了的，造成的麻烦，实在不好意思

    6# 回复此人
  7. 2014-11-10 21:35 | term ( 普通白帽子 | Rank:130 漏洞数:34 )
    1

    @U神 两方审核人员累啊

    7# 回复此人
  8. 2014-11-10 21:57 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )
    1

    @term 再次表示歉意，实在不好意思

    8# 回复此人
  9. 2014-11-10 22:09 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 )
    2

    爆牛

    9# 回复此人
  10. 2014-11-10 22:12 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )
    2

    @老和尚 烦着呢，郁闷

    10# 回复此人
  11. 2014-11-10 22:23 | term ( 普通白帽子 | Rank:130 漏洞数:34 )
    1

    @鬼五 木事，大牛带我飞可好？

    11# 回复此人
  12. 2014-11-10 22:34 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )
    1

    @term 汗死，我渣渣

    12# 回复此人
  13. 2014-11-10 22:38 | term ( 普通白帽子 | Rank:130 漏洞数:34 )
    1

    @鬼五 求大牛联系方式，或者加我，我个人资料有QQ，

    13# 回复此人
  14. 2014-11-10 22:48 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )
    1

    @term 额，QQ981274933

    14# 回复此人
  15. 2014-11-11 00:37 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 )
    2

    鬼五人不错啊，嘿嘿，你猜猜我是谁？

    15# 回复此人
  16. 2014-11-11 07:02 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )
    1

    @老和尚 虽然不玩乌云，但还是晓得你是谁的

    16# 回复此人
  17. 2014-11-11 07:04 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )
    2

    @疯狗 郁闷，疯狗呢？咋还不把这个删了啊，这回丢人丢大了。。唉

    17# 回复此人
  18. 2014-11-11 09:05 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 )
    1

    @鬼五 不信，你说啊

    18# 回复此人
  19. 2014-11-11 09:08 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )
    1

    @老和尚 250的那个，哈哈

    19# 回复此人
  20. 2014-11-12 08:22 | 萌萌哒-花粉 ( 路人 | Rank:4 漏洞数:5 | 多乌云 多美女 花粉 顾名思义 就是校花班花...)
    1

    @鬼五 @term 双投多数是因为一方两天以上没有审核 结果对面审核后另一方也审核了 360有这样一种机制 在漏洞上前台前可以取消修改 希望乌云也弄瞎 @xsser

    20# 回复此人
  21. 2014-11-12 11:09 | xsser 认证白帽子 ( 普通白帽子 | Rank:297 漏洞数:22 | 当我又回首一切,这个世界会好吗?)
    1

    @萌萌哒-花粉 我们关心的是漏洞厂商有没有及时修复，修复后漏洞能不能让其他人学习，我们并不会用漏洞来实现某种利益，所以只要企业没有修复的，漏洞本身有价值的我们都会通过的 ：）

    21# 回复此人
  22. 2014-11-12 12:45 | 鬼五 ( 普通白帽子 | Rank:214 漏洞数:83 )
    1

    @xsser e，咋还不把俺这个删了，真的没有双投的意思，我提交360显示没有过，确实不知道，我之前也绝对没有双投过的漏洞案例，把这个删了吧，rank之类的奖励我也不要，清空吧，造成的误会实在不好意思

    22# 回复此人

登录后才能发表评论，请先 登录 。