漏洞详情

披露状态:

2014-02-12: 细节已通知厂商并且等待厂商处理中
2014-02-17: 厂商已经确认,细节仅向厂商公开
2014-02-27: 细节向核心白帽子及相关领域专家公开
2014-03-09: 细节向普通白帽子公开
2014-03-19: 细节向实习白帽子公开
2014-03-29: 细节向公众公开

简要描述:

我是如何消费中国联通任意手机号话费余额的

详细说明:

我们在豌豆荚应用商店下载联通的「沃阅读」客户端。

1.jpg



点击个人中心 - 新用户注册,填入任意联通手机号,点击「获取验证码」,通过抓包可以发现,验证码就在返回的数据中。使用该验证码即可成功注册。

2.jpg



3.jpg



至此,我们可以使用任意联通手机号注册「沃阅读」。

使用刚才注册的帐号 13000000009:123456 登录「沃阅读」web版 (http://iread.wo.com.cn)

登录后打开「个人中心」,可以看到默认使用手机话费账户支付。

4.jpg



接下来我们找付费点,首先在首页最醒目的自然是导航栏上的「包月」了,可以看到,这里可以开通5元/月、3元/月的业务。

5.jpg



我们点击「开通包月」进行测试:

6.jpg



(由于13000000009是空号,所以无法完成支付,这里我又注册了一个号码15500000000:123456进行测试)

7.jpg



可以看到成功开通包月套餐,不需要任何的短信验证。这只是每月扣除5元、3元,不够爽?还有呐:

我们打开一本需要付费的书:

8.jpg



点击订购:

9.jpg



可以使用话费购买哦,不需要任何的短信验证

10.jpg



11.jpg



如果把所有付费的书都买一遍..

漏洞证明:

如上。

修复方案:

1.手机APP接口不要返回验证码

2.买书、开通套餐等操作加入短信验证码

版权声明:转载请注明来源 超威蓝猫@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:17

确认时间:2014-02-17 09:14

厂商回复:

CNVD确认并复现部分情况(未实施后续扣费操作),已经转由CNCERT直接通报给中国联通集团公司。

最新状态:

暂无


漏洞评价: