-
-
用户名+123456，轻松写意登陆eBay日本论坛
-
发表于:
2014-4-1 17:38
834
-
用户名+123456，轻松写意登陆eBay日本论坛
eBay日本近日修复了一个安全漏洞，这个漏洞允许任何人能访问任意注册用户的论坛帐号。
eBay日本的论坛程序是phpBB，它的身份认证系统在服务端没有和网站整合起来，而是另用一套独立的系统，开发这套系统的人实现了一个硬编码的论坛密码：用户名+123456
这段认证逻辑之所以存在，是因为ebay在建立账户时会设置密码，而这个密码本该是用户名+随机数（你可以看做是salt）构成，但是eBay使用了一个静态的salt 123456（此前FreeBuf曾报道过：123456被评为2013年度最差密码），进而使得黑客可以登陆他人账号。
目前尚并不知晓eBay其他系统是否存在类似漏洞。
转自：
http://www.freebuf.com/news/30358.html
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
