用户名+123456，轻松写意登陆eBay日本论坛-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

用户名+123456，轻松写意登陆eBay日本论坛

发表于: 2014-4-1 17:38 897

用户名+123456，轻松写意登陆eBay日本论坛

火星farmer

2014-4-1 17:38

897

eBay日本近日修复了一个安全漏洞，这个漏洞允许任何人能访问任意注册用户的论坛帐号。
eBay日本的论坛程序是phpBB，它的身份认证系统在服务端没有和网站整合起来，而是另用一套独立的系统，开发这套系统的人实现了一个硬编码的论坛密码：用户名+123456
这段认证逻辑之所以存在，是因为ebay在建立账户时会设置密码，而这个密码本该是用户名+随机数（你可以看做是salt）构成，但是eBay使用了一个静态的salt 123456（此前FreeBuf曾报道过：123456被评为2013年度最差密码），进而使得黑客可以登陆他人账号。
目前尚并不知晓eBay其他系统是否存在类似漏洞。
转自：
2e6K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3k6J5k6h3g2T1N6h3k6Q4x3X3g2U0L8$3#2Q4x3V1k6F1k6i4N6K6i4K6u0r3x3K6l9K6y4e0S2Q4x3X3g2Z5N6r3#2D9

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#资讯

收藏・0

免费・0

支持