首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 茶余饭后
    3. 发新帖
用户名+123456，轻松写意登陆eBay日本论坛
发表于: 2014-4-1 17:42 3865

用户名+123456，轻松写意登陆eBay日本论坛

火星farmer 活跃值
2014-4-1 17:42
3865
新闻链接：http://www.freebuf.com/news/30358.html
   新闻时间：2014-03-30
   新闻正文： 用户名+123456，轻松写意登陆eBay日本论坛

eBay日本近日修复了一个安全漏洞，这个漏洞允许任何人能访问任意注册用户的论坛帐号。eBay日本的论坛程序是phpBB，它的身份认证系统在服务端没有和网站整合起来，而是另用一套独立的系统，开发这套系统的人实现了一个硬编码的论坛密码：用户名+123456。这段认证逻辑之所以存在，是因为ebay在建立账户时会设置密码，而这个密码本该是用户名+随机数（你可以看做是salt）构成，但是eBay使用了一个静态的salt 123456（此前FreeBuf曾报道过：123456被评为2013年度最差密码），进而使得黑客可以登陆他人账号。目前尚并不知晓eBay其他系统是否存在类似漏洞。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (4)
SeeSchool
雪    币： 35
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
太誇張啦 這個漏洞真是瞎到爆

看起來是很簡單的入侵
2014-4-2 09:45
0
确认
雪    币： 48
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
123456用处很大
2014-4-2 14:21
0
xiguahack
雪    币： 35
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
程序员很多都很懒的
2014-4-7 18:12
0
勇者de战神
雪    币： 41
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
晕倒。。。为什么我看不出味道
2014-4-8 15:52
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//