漏洞概要 关注数(17) 关注此漏洞
漏洞标题: 帝国CMS(全版) 验证码可无视!可导致验证码无效(验证码识别都是渣渣)
提交时间: 2014-09-07 18:48
公开时间: 2014-12-04 18:50
漏洞类型: 设计缺陷/逻辑错误
危害等级: 高
自评Rank: 20
漏洞状态: 已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系
漏洞详情
披露状态:
2014-09-07: 细节已通知厂商并且等待厂商处理中
2014-09-10: 厂商已经确认,细节仅向厂商公开
2014-09-13: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2014-11-04: 细节向核心白帽子及相关领域专家公开
2014-11-14: 细节向普通白帽子公开
2014-11-24: 细节向实习白帽子公开
2014-12-04: 细节向公众公开
简要描述:
帝国CMS 验证码可无视!可导致验证码无效(验证码识别都是渣渣)
详细说明:
看帝国 获取验证码的代码
ecmsReturnKeyVarname 是返回保存验证码的cookie的名称
比如本列打开的页面上注册页面的验证码
url 是 http://localhost/empirecms/e/ShowKey/?v=reg
第一步:根据ecmsReturnKeyVarname 返回的是checkregkey
第二步:ecmsSetShowKey函数将cookie保存到cookie中,看这函数好像是做了不少 其实是把验证码md5了一下就保存到cookie里面了 关键点:$key=$time.','.$checkpass.','.$val;
$val就是验证码的md5
第三步:查看cookie,mlukmcheckregkey=1409913237%2C26b915271f0eccf2eef645af070e7e63%2C8f136277f7544773106f4c06dcdb4bf4;
最后面%2C后面8f136277f7544773106f4c06dcdb4bf4就是验证码的md5 这四位数的验证码在cmd5那是一查一个准啊
![帝国CMS(全版) 验证码可无视!可导致验证码无效(验证码识别都是渣渣)]()
![帝国CMS(全版) 验证码可无视!可导致验证码无效(验证码识别都是渣渣)]()
漏洞证明:
修复方案:
版权声明:转载请注明来源 风情万种@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:10
确认时间:2014-09-10 09:13
厂商回复:
最新状态:
暂无
漏洞评价:
对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
评价
-
2014-09-05 19:57 |
menmen519 ( 普通白帽子 | Rank:970 漏洞数:166 | http://menmen519.blog.sohu.com/)
2
估计被忽略,我之前提交csrf shell的一直还在,这个厂商不再
-
2014-09-10 12:36 |
magerx ( 普通白帽子 | Rank:261 漏洞数:46 | 别说话。)
0
-
2014-12-05 01:17 |
Anonymous.L ( 实习白帽子 | Rank:37 漏洞数:8 | 最后一位关注xxxx的人 , 孤独之人)
4
几乎没有影响,验证码的功能是防止注册机类似的灌水软件,你即使md5解密也没什么用的,验证码的功能已经完成了,等你解密了都什么时候了。
-
2014-12-05 09:10 |
尕肚肚 ( 路人 | Rank:8 漏洞数:2 | 安全技术屌丝)
2
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
点赞
https://cn-sec.com/archives/26323.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论