中国联通某门户任意账户注册并可强制消费他人余额

漏洞概要

缺陷编号:WooYun-2014-054590

漏洞标题:中国联通某门户任意账户注册并可强制消费他人余额

相关厂商:中国联通

漏洞作者:魇

提交时间:2014-03-28 10:48

公开时间:2014-05-10 10:48

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2014-03-28: 细节已通知厂商并且等待厂商处理中
2014-03-30: 厂商已经确认,细节仅向厂商公开
2014-04-09: 细节向核心白帽子及相关领域专家公开
2014-04-19: 细节向普通白帽子公开
2014-04-29: 细节向实习白帽子公开
2014-05-10: 细节向公众公开

简要描述:

RT损人不利己

详细说明:

http://**.**.**.**/ 中国联通沃阅读因为验证码为4位,且未限制尝试次数,导致可以强开他人帐号并且消费其话费余额选择我要注册,联通用户注册输入任意要注册的联通号,这里我以为18659801234示例

提交同意协议并注册抓包

对Code=1234参数进行爆破返回长度不同则为注册成功

登录一下,是否注册成功18659801234:wooyunyan

OK,登录成功,还可以开通会员包月,消费其余额

如果我将所有包月都开通一遍 欠费的节奏?

漏洞证明:

见详细说明

修复方案:

你们更专业

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2014-03-3023:00

厂商回复:

已经转由CNCERT直接通报中国联通集团公司处置。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    你关注的二逼 魇 发表了漏洞 中国联通某门户任意账户注册并可强制消费他人余额

  2. 2010-01-01 00:00 魇 白帽子 | Rank:1149 漏洞数:85)

    @U神 漏洞中国联通某门户任意账户注册并可强制消费他人余额有新的二笔评论了

  3. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    你这种就没什么意思了,谁会花时间去爆破别人的账号?然后帮别人消费呢

  4. 2010-01-01 00:00 李旭敏 白帽子 | Rank:562 漏洞数:59)

    这种漏洞好好玩

  5. 2010-01-01 00:00 魇 白帽子 | Rank:1149 漏洞数:85)

    @U神 这你就不知道了,这是阅读的,完全可以用他的帐号看自己的书..不信你把你手机号给我!