上海电信,用户验证不严,随意蹭网即可将用户积分兑换奖品

漏洞概要

缺陷编号:WooYun-2012-05777

漏洞标题:上海电信,用户验证不严,随意蹭网即可将用户积分兑换奖品

相关厂商:上海电信

漏洞作者:夏夏

提交时间:2012-04-04 16:49

公开时间:2012-04-04 16:49

漏洞类型:账户体系控制不严

危害等级:低

自评Rank:3

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2012-04-04: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-04-04: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

上海电信,用户验证不严。很多用户无线路由器未加密或是web加密,可轻松破解并接入用户的家庭宽带网络,接入即可将其积分兑换礼品,可成功兑换迅雷半年会员等,无须登陆帐号。

详细说明:

上海电信,用户验证不严。很多用户无线路由器未加密或是web加密,可轻松破解并接入用户的家庭宽带网络,接入即可将其积分兑换礼品,可成功兑换迅雷半年会员等,无须登陆帐号。

漏洞证明:

http://act.vip.xunlei.com/shdx.html登陆迅雷帐号之后即可兑换。http://e.sh.189.cn/SHHttpLocal/PointExchangeXunLeiPush?userRequest=GeWY86J6WvPFbJ4tX5Ue3lStAbiJFhcXYiPUshhuoSk%3D

修复方案:

设置登陆电信帐号后才可兑换

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价