当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(16) 关注此漏洞

缺陷编号: WooYun-2015-151201

漏洞标题: 赶集网设计缺陷登入任意用户(绕过短信验证码)

相关厂商: 赶集网

漏洞作者: 牛 小 帅

提交时间: 2015-11-02 12:50

公开时间: 2015-12-17 14:46

漏洞类型: 设计缺陷/逻辑错误

危害等级: 高

自评Rank: 15

漏洞状态: 厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签: 设计不当

5人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-11-02: 细节已通知厂商并且等待厂商处理中
2015-11-02: 厂商已经确认,细节仅向厂商公开
2015-11-12: 细节向核心白帽子及相关领域专家公开
2015-11-22: 细节向普通白帽子公开
2015-12-02: 细节向实习白帽子公开
2015-12-17: 细节向公众公开

简要描述:

rt

详细说明:

赶集网登入地址

code 区域
http://k.ganji.com/quicklogin



选择验证码登入方式,随便填写短信验证码,抓包

UI81CFMN$V`VSUJ3D%}B@C1.png



修改正确返回包即可

1S`XN8JXM`6513O94M~DQ(D.png



%SW0KX~4G7JAA50Y[SHG{8K.jpg





ok,放行成功登入

L[B5O5_AC(PDQ4%SEYCJHDE.jpg

漏洞证明:

修复方案:

版权声明:转载请注明来源 牛 小 帅@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2015-11-02 14:44

厂商回复:

感谢关注赶集安全。上一个给你补个rank,欢迎继续关注。

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(少于3人评价):
登陆后才能进行评分
100%
0%
0%
0%
0%

评价

  1. 2015-11-02 14:45 | 牛 小 帅 ( 普通白帽子 | Rank:1593 漏洞数:116 | bye)
    0

    @赶集网 谢谢

  2. 2015-12-17 14:51 | Lar2y ( 实习白帽子 | Rank:31 漏洞数:11 | 有活跃团队要人么?求带飞)
    0

    @牛 小 帅 佩服,请问大神BURP在哪个模块修改返回包的?

  3. 2015-12-17 15:08 | PVHK ( 路人 | Rank:2 漏洞数:1 )
    0

    修改返回包是怎么改的呢

  4. 2015-12-17 15:38 | 牛 小 帅 ( 普通白帽子 | Rank:1593 漏洞数:116 | bye)
    0

    @PVHK @Lar2y Response to this request

登录后才能发表评论,请先 登录