鸿 网 互 联 www.68idc.cn

当前位置 : 服务器租用 > 网站安全 > 安全设置 > >

emlog验证码重用及修复

来源:互联网 作者:佚名 时间:2015-06-30 08:22
emlog验证码重用。可无视验证码刷评论,无视验证码暴力破解后台。 详细说明:看了两天emlog源码也没白看。。。 在发表评论的时候,服务端验证数据代码如下: if($Comment_Model-isLogCanComment($blogId) === false) {emMsg(评论失败:该文章已关闭评论);} el
emlog验证码重用。可无视验证码刷评论,无视验证码暴力破解后台。
详细说明:看了两天emlog源码也没白看。。。
 
在发表评论的时候,服务端验证数据代码如下:
 
 
if($Comment_Model->isLogCanComment($blogId) === false) {
emMsg('评论失败:该文章已关闭评论');
} elseif ($Comment_Model->isCommentExist($blogId, $name, $content) === true) {
emMsg('评论失败:已存在相同内容评论');
} elseif ($Comment_Model->isCommentTooFast() === true) {
emMsg('评论失败:您提交评论的速度太快了,请稍后再发表评论');
} elseif (empty($name)) {
emMsg('评论失败:请填写姓名');
} elseif (strlen($name) > 20) {
emMsg('评论失败:姓名不符合规范');
} elseif ($mail != '' && !checkMail($mail)) {
emMsg('评论失败:邮件地址不符合规范');
} elseif (ISLOGIN == false && $Comment_Model->isNameAndMailValid($name, $mail) === false) {
emMsg('评论失败:禁止使用管理员昵称或邮箱评论');
} elseif (!empty($url) && preg_match("/^(http|https)\:\/\/[^<>'\"]*$/", $url) == false) {
emMsg('评论失败:主页地址不符合规范','javascript:history.back(-1);');
} elseif (empty($content)) {
emMsg('评论失败:请填写评论内容');
} elseif (strlen($content) > 8000) {
emMsg('评论失败:内容不符合规范');
} elseif (ROLE == 'visitor' && Option::get('comment_needchinese') == 'y' && !preg_match('/[\x{4e00}-\x{9fa5}]/iu', $content)) {
emMsg('评论失败:评论内容需包含中文');
} elseif (ISLOGIN == false && Option::get('comment_code') == 'y' && session_start() && $imgcode != $_SESSION['code']) {
emMsg('评论失败:验证码错误');
} else {
$Comment_Model->addComment($name, $content, $mail, $url, $imgcode, $blogId, $pid);
}

 

 
在检查验证码时,发现验证码不对则提示验证码错误,但检查成功后并没有清除SESSION中的验证码信息,下次只要不再访问生成验证码的脚本,该SESSION则一直有效。导致此后验证码可以重用。
 
在后台登录页面原理相同,均未清除SESSION中的验证码,导致可以暴力破解后台密码。
 
-------------
 
利用方法:
 
第一次手工输入验证码后提交,burpsuite抓包,然后把服务器返回的包丢弃(以免重新打开需要输入验证码的界面,把验证码刷新掉)。
 
再就暴力提交数据包就OK了。因为验证码没有刷新,SESSION没有更新,所以验证码不用再次输入。 
漏洞证明:刷评论:
 
提交评论时候,由于emlog默认限制15秒发一条,所以在burpsuite中设置一下,每间隔大概16秒提交一次。
 
等待一段时间后看看效果:
 
 
暴力破解后台密码:
 


 
修复方案:

检查验证码成功后清除SESSION 
 
网友评论
<