漏洞概要 关注数(40) 关注此漏洞
缺陷编号： WooYun-2016-182761
漏洞标题： bilibili任意用户名（可重复注册）注册/已重复注册站长bishi为用户名（该漏洞可导致b站注册系统拒绝服务）
相关厂商： bilibili.com
漏洞作者： F4ther
提交时间： 2016-03-10 10:19
修复时间： 2016-03-10 10:25
公开时间： 2016-03-10 10:25
漏洞类型： 网络设计缺陷/逻辑错误
危害等级： 高
自评Rank： 20
漏洞状态： 厂商已经修复
漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系
Tags标签： 设计缺陷/边界绕过
漏洞详情
披露状态：
2016-03-10： 细节已通知厂商并且等待厂商处理中
2016-03-10： 厂商已经确认，细节仅向厂商公开
2016-03-10： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
如题，第一次提交的时候没发现有这么严重。除了重复注册意外。注册之后如果注销账户。会导致bilibili的用户系统全线拒绝服务...看了看官方微博。真的很不好意思- -...但是好在没有被有心之人发现利用
详细说明：
漏洞出现在邮箱注册处
连接发送到邮箱
先填写一个没有被注册的id
之后抓包 。第二次的时候改为想要的id..即可注册成功
漏洞证明：
http://space.bilibili.com/25587538/#!/index //漏洞注册
http://space.bilibili.com/25590062/#!/index //漏洞注册
http://space.bilibili.com/1/#!/index // 站长原id 现已被删除
bishi这个id是b站站长的id 原地址为http://space.bilibili.com/1/#!/index 第一次漏洞利用成功时。导致b站用户系统503 然后官方紧急处理了。将站长的id 1给删除了（为什么不删除我的？。。）...系统才正常运行。具体官方微博也出现了。。
修复方案：
你们清楚..但是503真的是意料之外的事。。bilibili~~干杯
亚美爹。。
版权声明：转载请注明来源 F4ther@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：2
确认时间：2016-03-10 10:21
厂商回复：
漏洞已经修复
最新状态：
2016-03-10：注销账户并不会导致用户系统全线拒绝服务,昨晚故障是因为新的帐号系统在灰度上线。
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共5人评价):
登陆后才能进行评分
100%
0%
0%
0%
0%
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
评论