CMSEasy后台破解与验证码绕过漏洞分析及修复建议.pdfVIP

编号：wooyun-2014-083050

标题：cmseasy绕过

相关厂商：cmseasy

作者：路人甲

提交时间：2014-11-1620:48

修复时间：2015-02-1420:50

公开时间：2015-02-1420:50

类型：设计/逻辑错误

危害等级：中

自评Rank：5

状态：厂商已经确认

：，疑问或需要帮助请联系[emailpr

otected]

Tags：无

详情

披露状态：

2014-11-16：细节已厂商并且等待厂商处理中

2014-11-17：厂商已经确认，细节仅向厂商公开

2014-11-20：细节向第安全合作伙伴开放

2015-01-11：细节向子及相关领域专家公开

2015-01-21：细节向普通子公开

2015-01-31：细节向实习子公开

2015-02-14：细节向公众公开

简要描述：

cmseasy绕过

详细说明：

cmseasy

登陆请求为:

submit=%E6%8F%90%E4%BA%A4username=adminpassword=admin123§15

6§expire=verify=7v111e7submit=+%E7%99%BB+%E9%99%86+

清空，服务端就不会验证了。导致。

证明：

修复方案：

：请注明路人甲@乌云

回应

厂商回应：

危害等级：低

Rank：1

确认时间：2014-11-1714:05

厂商回复：

此处问题除非是有强大的数据库支持或者弱口令。