漏洞详情

披露状态:

2014-03-27: 细节已通知厂商并且等待厂商处理中
2014-04-01: 厂商已经确认,细节仅向厂商公开
2014-04-11: 细节向核心白帽子及相关领域专家公开
2014-04-21: 细节向普通白帽子公开
2014-05-01: 细节向实习白帽子公开
2014-05-11: 细节向公众公开

简要描述:

妹子,号放着我来登!

详细说明:

http://i.wo.com.cn/

中国联通WO+通行证

跟上次提交的沃音乐漏洞如出一辙

WooYun: 中国联通某业务子门户任意账户密码登录(2)



问题仍旧出在随机密码登陆处,没有对随机密码进行效验

导致出现可以凭借随机密码登录任意联通手机号

接下来,我还是照流程演示一遍

c1.jpg



输入我自己的手机号码,获取一下随机密码,将我手机收到的随机密码填写

提交登录抓包

method=checkLogin&password=203721&accounts=186****8188



将此处手机号号码修改成要登录的手机,这里我以18600000000这个号码示例

将186****8188修改成18600000000,然后提交数据

t5.jpg



t6.jpg



精彩在沃,此刻已经成功登录18600000000。

t7.jpg



漏洞证明:

见详细说明

修复方案:

null

版权声明:转载请注明来源 @乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-04-01 08:57

厂商回复:

CNVD确认所述情况,已经转由CNCERT直接通报中国联通集团公司处置。

最新状态:

暂无


漏洞评价: