中国联通某wo业务任意账户密码登录

漏洞概要

缺陷编号:WooYun-2014-054679

漏洞标题:中国联通某wo业务任意账户密码登录

相关厂商:中国联通

漏洞作者:魇

提交时间:2014-03-29 10:21

公开时间:2014-05-11 10:21

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2014-03-29: 细节已通知厂商并且等待厂商处理中
2014-04-01: 厂商已经确认,细节仅向厂商公开
2014-04-11: 细节向核心白帽子及相关领域专家公开
2014-04-21: 细节向普通白帽子公开
2014-05-01: 细节向实习白帽子公开
2014-05-11: 细节向公众公开

简要描述:

妹子,号放着我来登!

详细说明:

http://**.**.**.**/中国联通WO+通行证跟上次提交的沃音乐漏洞如出一辙http://**.**.**.**/bugs/wooyun-2014-053701问题仍旧出在随机密码登陆处,没有对随机密码进行效验导致出现可以凭借随机密码登录任意联通手机号接下来,我还是照流程演示一遍

输入我自己的手机号码,获取一下随机密码,将我手机收到的随机密码填写提交登录抓包

将此处手机号号码修改成要登录的手机,这里我以18600000000这个号码示例将186****8188修改成18600000000,然后提交数据

精彩在沃,此刻已经成功登录18600000000。

漏洞证明:

见详细说明

修复方案:

null

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-04-0108:57

厂商回复:

CNVD确认所述情况,已经转由CNCERT直接通报中国联通集团公司处置。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    很nice的案例

  2. 2010-01-01 00:00 魇 白帽子 | Rank:1149 漏洞数:85)

    @疯狗 好久的洞突然回复吓我一跳 狗哥你在干嘛

  3. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    @魇 围观偶像 从我做起

  4. 2010-01-01 00:00 魇 白帽子 | Rank:1149 漏洞数:85)

    @疯狗 我可以告你调戏的!