电信任意C网用户服务密码重置漏洞(全国范围中枪)

漏洞概要

缺陷编号:WooYun-2013-017890

漏洞标题:电信任意C网用户服务密码重置漏洞(全国范围中枪)

相关厂商:中国电信

漏洞作者:O.o

提交时间:2013-01-27 19:14

公开时间:2013-03-11 19:15

漏洞类型:账户体系控制不严

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2013-01-27: 细节已通知厂商并且等待厂商处理中
2013-01-29: 厂商已经确认,细节仅向厂商公开
2013-02-08: 细节向核心白帽子及相关领域专家公开
2013-02-18: 细节向普通白帽子公开
2013-02-28: 细节向实习白帽子公开
2013-03-11: 细节向公众公开

简要描述:

还在考虑要不要刷电信的洞······
另外求CNVD证书获取条件,想搞个玩玩。看看手里的存货有没有符合的。

详细说明:

1.进**.**.**.**2.点“自助服务”--“密码重置”--“密码重置”3.输入手机号

4.点“点击发送”5.点“返回”6.填入新密码,然后随便写短信密码

7.抓包

8.设置规则

9.发包

10.重置成功该漏洞利用的是**.**.**.**属于手机掌厅总站,可以更改任意省份的电信C网用户的密码。漏洞证明为最新2013年1月25日测试证明。

漏洞证明:

修复方案:

你们比我懂 ,要骑兵不要步兵!

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2013-01-29 23:19

厂商回复:

CNVD确认漏洞情况,同时该类型漏洞在wooyun亦非首报,针对该类事件,拟由CNCERT在近日向基础电信运营企业(三家)同时通报此类典型事件。rank 5

最新状态:

暂无

评价

  1. 2010-01-01 00:00 O.o 白帽子 | Rank:105 漏洞数:12)

    [email protected]

  2. 2010-01-01 00:00 O.o 白帽子 | Rank:105 漏洞数:12)

    @xsser

  3. 2010-01-01 00:00 小胖子 白帽子 | Rank:1429 漏洞数:107)

    我靠,我不是躺枪?肯定哪个接口出错。。。cnvd证书?合法测试者?

  4. 2010-01-01 00:00 O.o 白帽子 | Rank:105 漏洞数:12)

    @小胖子 必定不是合法测试者。没提前通知厂商。

  5. 2010-01-01 00:00 无敌L.t.H 白帽子 | Rank:21 漏洞数:4)

    ISP的洞都不发,Rank可以刷,水表不能查。

  6. 2010-01-01 00:00 O.o 白帽子 | Rank:105 漏洞数:12)

    @无敌L.t.H 感觉有道理=。=

  7. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @无敌L.t.H ISP 没事 很欢迎

  8. 2010-01-01 00:00 风萧萧 白帽子 | Rank:874 漏洞数:67)

    @易水寒 你的0day就这么没了

  9. 2010-01-01 00:00 O.o 白帽子 | Rank:105 漏洞数:12)

    @xsser 我天真的选择用移动网发电信的,电信网发联通的。联通网发移动的
    另外那个求审核~算是给我的振动棒点安慰~哦。不,棒棒机=。=

  10. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @O.o 话说 你真重置成功了么

  11. 2010-01-01 00:00 O.o 白帽子 | Rank:105 漏洞数:12)

    @xsser 成功了,不你可以试试看的。

  12. 2010-01-01 00:00 O.o 白帽子 | Rank:105 漏洞数:12)

    [email protected]

  13. 2010-01-01 00:00 se55i0n 白帽子 | Rank:1483 漏洞数:156)

    神马情况~围观

  14. 2010-01-01 00:00 Blackeagle 白帽子 | Rank:62 漏洞数:10)

    87的title

  15. 2010-01-01 00:00 z@cx 白帽子 | Rank:323 漏洞数:37)

    这个漏洞CNVD会给你证书的

  16. 2010-01-01 00:00 O.o 白帽子 | Rank:105 漏洞数:12)

    @[email protected] 그 렇 군, 고맙습니다 에요

  17. 2010-01-01 00:00 O.o 白帽子 | Rank:105 漏洞数:12)

    @[email protected] 原来如此,谢谢哦~

  18. 2010-01-01 00:00 tpu01yzx 白帽子 | Rank:40 漏洞数:5)

    神马情况?1000000,这个要发多久?还有就是目测服务器木有做错误次数限制么?

  19. 2010-01-01 00:00 tpu01yzx 白帽子 | Rank:40 漏洞数:5)

    另外,@xsser 那个CNVD证书怎么回事?如果我发一个中间人攻击获取网上银行用户的口令这样的东西会被约谈吗?其实我只是对证书好奇而已。

  20. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @tpu01yzx 发乌云不会约谈 和cert有合作

  21. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    @xsser 哈哈,估计是用字典只做了自己密码附近的那些组合的数字。。

  22. 2010-01-01 00:00 Vty 白帽子 | Rank:165 漏洞数:21)

    移动的有木有这类情况?

  23. 2010-01-01 00:00 北洋贱队 白帽子 | Rank:224 漏洞数:24)

    证书有啥用啊

  24. 2010-01-01 00:00 Sunshine 白帽子 | Rank:48 漏洞数:7)

    给我密码重置了吧,我忘了好久了。

  25. 2010-01-01 00:00 tpu01yzx 白帽子 | Rank:40 漏洞数:5)

    @xsser 在发乌云之前被发现了呢?必定爆水表啊!