搜索

[2146] 2020-09-12_某基金管理有限公司验证码绕过

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2020-09-12_某基金管理有限公司验证码绕过 某 基 金 管 理 有 限 公 司 验 证 码 绕 过 原 创   S u n R 1 s 3   E D I 安 全   2 0 2 0 - 0 9 - 1 2 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 基 金 管 理 有 限 公 司 验 证 码 绕 过 0 2 漏 洞 类 型 验 证 码 绕 过 0 3 漏 洞 U R L h t t p s : / / x x x x x x x . x x x x x x x x x . c o m . c n / p c / h / l o g i n . a c t i o n 0 4 漏 洞 描 述 登 陆 处 图 形 验 证 码 存 在 绕 过 导 致 可 以 无 限 制 进 行 爆 破 ， 存 在 撞 库 风 险 。 0 5 漏 洞 详 情 登 陆 处 虽 然 看 起 来 有 图 形 验 证 码 防 爆 破 机 制 ， 但 是 验 证 码 在 服 务 端 的 校 验 存 在 问 题 ， 如 果 将 登 陆 数 据 包 当 中 的 c o o k i e 和 验 证 码 全 部 删 除 后 ， 服 务 端 并 不 会 提 示 验 证 码 错 误 ， 说 明 服 务 端 并 没 有 防 爆 破 机 制 ， 并 且 该 网 站 的 密 码 限 制 为 6 位 数 字 ， 密 码 复 杂 度 也 不 高 ， 导 致 存 在 一 定 的 撞 库 风 险 。 0 6 漏 洞 复 现
0 x 0 1   抓 包 分 析 抓 包 分 析 访 问 网 页 分 析 数 据
使 用 自 己 的 手 机 号 进 行 了 测 试 ， 发 现 可 以 撞 库 成 功 。 数 据 包 如 下 ( 去 除 了 验 证 码 参 数 和 c o o k i e , 可 以 无 限 制 进 行 爆 破 ) : 成 功 爆 破 出 六 位 数 的 密 码 0 x 0 2   测 试 测 试 0 x 0 3   成 功 成 功
登 录 成 功 0 7 修 复 建 议 1 . 验 证 码 时 效 三 分 钟 2 . 限 制 每 日 登 陆 次 数 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理