记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

网票网存在设计缺陷可消费任意用户电影卡

2014-08-16 17:20

公司福利发了一张电影卡,最近变4这么火,想着去赶快登录网站去预定挑上好座位。



http://www.wangpiao.com/CardInfo/dh/





查查电影卡有多少点,勇敢的来到了这个页面查询



wangpiao1.jpg





发现电影卡可以与帐号绑定,这时候一股邪念让我开起burpsuite抓包看看



wangpiao2.jpg





到这里也就明白了,绑定电影卡服务端只需要验证卡号,未对卡密码进行验证。迅速开启intruder功能,开始fuzz之旅



wangpiao3.jpg





跑了一会儿看看成果吧,这个节奏下去屌丝的我也可以包场看电影了…



wangpiao4.jpg





其实电影卡查询也同样存在风险,可暴力破解出密码



wangpiao5.jpg





漏洞证明:

wangpiao4.jpg





wangpiao5.jpg

修复方案:

加上验证码,限制请求次数

知识来源: www.wooyun.org/bugs/wooyun-2014-066889

阅读:78902 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“网票网存在设计缺陷可消费任意用户电影卡”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云