登录 注册
导航
T00ls » 厂商漏洞预警(Company Vulnerabilities)

[厂商漏洞预警] 学信网(chsi.com.cn) 登录接口缺乏速率控制[T00ls-2020-00160]

t00ls管理团队16 2020-10-20 10:37 6713 13
t00ls管理团队16管理团队T00ls活跃度5级
#1
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
Digshaipla注册会员T00ls活跃度1级
2020-10-26
#2
弱弱的问下，这是个啥漏洞？登录接口缺乏速率控制，意思是可以批量爆破嘛？
kingk新手上路
2020-10-27
#3
最经典的例子就是  你兑换礼品的时候 采用高速率方法去发包，本来你可以兑换一个礼品，结果后端没校验，然后你就可以兑换N个礼品。乌云经典漏洞:https://www.uedbox.com/post/24470/
v1gle注册会员T00ls活跃度1级
2020-10-29
#4
回复 按照乌云的例子理解，这个就是相当于一个用户存在多个登录凭证了吗3# kingk
stay-src新手上路T00ls活跃度1级
2020-10-29
#5
我怎么感觉这个就是爆破呢0.0
kingk新手上路
2020-10-29
#6
回复 4# v1gle
后台没对操作加锁，导致了下单速度快于余额校验速度，因此成功下了两笔单
Sunday注册会员T00ls活跃度1级
2020-10-30
#7
回复 3# kingk
是不是下单提交的时候连续发好几个包，后端来不及校验呢
WWBoom僵尸会员
2020-11-03
#8
回复 5# stay-src
你是对的，贴上一个案例


https://hackerone.com/reports/854424
WWBoom僵尸会员
2020-11-03
#9
这个案例是条件竞争
xScholar潜水会员
2020-11-14
#10
回复 3# kingk
登录接口 应该是爆破吧
12
t00ls管理团队16 管理团队楼主
活跃会员勋章五年陈老会员勋章
414主题 548帖子 10TuBi
TA的主帖 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-9-28 15:17

Powered by T00ls.com