phpwind可绕过验证码继续暴力破解用户（demo演示）

首先来到phpwind的官网看看，发现phpwind已经更新到9.0了，官网也是用的最新的程序

然后来到登陆的地方可以看到，网站有验证码限制（心凉了半截）

然后随便选个账号登陆看看，输入错误以后会发现有登陆次数的限制（彻底感觉无望了。。）

这里我以为他是封IP的，对IP做了限制的，但是我不死心啊，换了一个账号随便登陆一下发现原来是对账号做限制而不是ip（心热了半截）

既然登陆限制解决了，那就好办多了，对验证码的绕过我还是比较有信心的，先抓个包看看吧，发现用户名和密码全部明文传输，而且验证码的包是可以抓到的

然后看下回显吧

再看下错误的验证码的回显

再换回正确的对比了一席，发现回显字节长度和之前一样，说明验证码是可以绕过的（死灰复燃~）

然后爆破看看，跑了一会儿，由于这是官方的论坛所以可以看到虽然只跑了一小会儿但还是爆破出来了很多用户的

随便选几个登陆看看全部登陆成功的，发现他这个资料泄露也是很严重的，只要填写了，家庭地址，支付宝，手机号之类的敏感信息全部都可以看到的

另外PHPWIND是针对论坛的CMS，所以暴力破解感觉危害还是不小的吧

帮过我的人，从不敢忘。打击我的人，感谢你们！

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-11-17 09:33

厂商回复：

感谢您对我们的支持与关注，该问题我们正在修复~~

最新状态：

暂无

1. 2014-11-17 11:41 | 黑侠 ( 路人 | Rank:1 漏洞数:1 | 帮助别人，等于帮助自己)

   2

   都影响什么版本呢

   1# 回复此人

2. 2015-02-12 20:14 | TwoEyes ( 普通白帽子 | Rank:125 漏洞数:40 | 你看到我的小熊了吗)

   0

   洞主，这么近？你住站北花园？是隔壁老王吗？站内我吧，

   2# 回复此人

3. 2015-02-13 10:51 | BMa ( 核心白帽子 | Rank:2078 漏洞数:229 )

   0

   也就是错误、正确之后都没清空session当中的验证码？每 session 清空？

   3# 回复此人

4. 2015-02-13 11:11 | 我是小号6 ( 实习白帽子 | Rank:46 漏洞数:29 )

   0

   @TwoEyes 我不是站北花园的，站内你你会请我喝酒吗？

   4# 回复此人

5. 2015-02-13 11:16 | 我是小号6 ( 实习白帽子 | Rank:46 漏洞数:29 )

   0

   @BMa 大概应该也许八成或许可能是吧

   5# 回复此人

6. 2015-02-13 11:17 | 我是小号6 ( 实习白帽子 | Rank:46 漏洞数:29 )

   0

   @黑侠 应该是全版本吧

   6# 回复此人

7. 2015-02-13 11:20 | BMa ( 核心白帽子 | Rank:2078 漏洞数:229 )

   0

   @我是小号6 我看后面重复的正确验证码还是可以用

   7# 回复此人

8. 2015-02-14 08:40 | TwoEyes ( 普通白帽子 | Rank:125 漏洞数:40 | 你看到我的小熊了吗)

   0

   @我是小号6 PM我，请你一大保健。啊哈哈

   8# 回复此人