某应用验证码设计缺陷可被绕过.pdfVIP

编号：wooyun-2012-05151

标题：5173可被绕过

相关厂商：5173

作者：popok

提交时间：2012-03-0917:34

修复时间：2012-04-2317:35

公开时间：2012-04-2317:35

类型：设计/逻辑错误

危害等级：中

自评Rank：5

状态：未联系到厂商或者厂商积极忽略

：，疑问或需要帮助请联系[emailpro

tected]

Tags：无

详情

披露状态：

2012-03-09：积极联系厂商并且等待厂商认领中，细节不对外公开

2012-04-23：厂商已经主动忽略，细节向公众公开

简要描述：

5173某应用可以被轻易绕过

详细说明：

5173某个应用的竟然如此渣：

ildcode.aspx

直接：

Set-:Code=YO6A;expires=Fri,09-Mar-201209:20:51GMT;path=/

那你还放