记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

phpwind可绕过验证码继续暴力破解用户(demo演示)

2015-02-13 07:01

首先来到phpwind的官网看看,发现phpwind已经更新到9.0了,官网也是用的最新的程序

1.png



然后来到登陆的地方可以看到,网站有验证码限制(心凉了半截)

2.png



然后随便选个账号登陆看看,输入错误以后会发现有登陆次数的限制(彻底感觉无望了。。)

3.png



这里我以为他是封IP的,对IP做了限制的,但是我不死心啊,换了一个账号随便登陆一下发现原来是对账号做限制而不是ip(心热了半截)

4.png



既然登陆限制解决了,那就好办多了,对验证码的绕过我还是比较有信心的,先抓个包看看吧,发现用户名和密码全部明文传输,而且验证码的包是可以抓到的

5.png



然后看下回显吧

6.png



再看下错误的验证码的回显

7.png



再换回正确的对比了一席,发现回显字节长度和之前一样,说明验证码是可以绕过的(死灰复燃~)

8.png



然后爆破看看,跑了一会儿,由于这是官方的论坛所以可以看到虽然只跑了一小会儿但还是爆破出来了很多用户的

9.png



15.png



14.png



13.png



12.png



11.png



10.png



随便选几个登陆看看全部登陆成功的,发现他这个资料泄露也是很严重的,只要填写了,家庭地址,支付宝,手机号之类的敏感信息全部都可以看到的

20.png



19.png



21.png



18.png



另外PHPWIND是针对论坛的CMS,所以暴力破解感觉危害还是不小的吧

漏洞证明:

20.png



19.png



21.png



18.png

修复方案:

帮过我的人,从不敢忘。打击我的人,感谢你们!

知识来源: www.wooyun.org/bugs/wooyun-2015-083274

阅读:112263 | 评论:0 | 标签:暴力破解

想收藏或者和大家分享这篇好文章→复制链接地址

“phpwind可绕过验证码继续暴力破解用户(demo演示)”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云