当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-02254

漏洞标题：移动手机支付认证码漏洞

相关厂商：中国移动

漏洞作者： 空虚浪子心

提交时间：2011-06-14 11:05

修复时间：2011-07-14 12:00

公开时间：2011-07-14 12:00

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-06-14： 细节已通知厂商并且等待厂商处理中
2011-06-14： 厂商已经确认，细节仅向厂商公开
2011-06-24： 细节向核心白帽子及相关领域专家公开
2011-07-04： 细节向普通白帽子公开
2011-07-14： 细节向实习白帽子公开
2011-07-14： 细节向公众公开

简要描述：

移动手机支付网站存在认证码漏洞，这里真的不能再说了。

详细说明：

移动手机支付网站
http://p.10086.cn/
存在手机认证码漏洞，允许攻击者在发送手机短信后，直接提交“注册成功后，修改密码表单”即可完成注册。

漏洞证明：

1、到wap下注册，输入手机号：


2、短信发出后，直接替换这个表单中的手机号，然后提交表单，即可看到注册成功页面。

<form action="/WAPUSER/900901.dos" method="post" >
<div class="main">
       <div class="zhanghu_kuang padding1"><span class="red">*</span> 设置登录密码：</div>
       <div class="zhanghu_kuang padding1"><input class="luru_kuang" type="password" name="pwd" size="15" value=""/></div>
<div class="zhanghu_kuang padding1"><span class="red">*</span>登录密码用于登录网站，密码由6-16个<br/>英文字母、数字、或符号组成</div>
<div class="zhanghu_kuang padding1"><span class="red">*</span> 确认登录密码：</div>
       <div class="zhanghu_kuang padding1"><input class="luru_kuang" type="password" name="pwd2" size="15" value=""/></div>
       
       <div class="zhanghu_kuang padding1"><span class="red">*</span> 设置支付密码：</div>
       <div class="zhanghu_kuang padding1"><input class="luru_kuang" type="password" name="payPwd" size="15" value=""/></div>
<div class="zhanghu_kuang padding1"><span class="red">*</span>支付密码用于确认支付，由六个数<br/>字组成</div>
  <div class="zhanghu_kuang padding1"><span class="red">*</span> 确认支付密码：</div>
       <div class="zhanghu_kuang padding1"><input class="luru_kuang" type="password" name="payPwd2" size="15" value=""/></div>
 <div class="zhanghu_kuang padding1"><input class="queren_bot" type="submit" name="sub" value="确定" /></div>
</div>
<input type="hidden" name="MBL_NO" value="15555555555"/>
</form>


这个页面打开是这样的。


注册后：


4、注册成功后，可以登陆wap，查到手机人的姓名。
5、也可以在web（注意，是web）里更新实名信息，看到身份证后4位。


6、web里有个飞信的插件，可以发短信了。

修复方案：

其实我比较鄙视这个“漏洞修复”的东西，一般厂商都不会按照这个意见修补，否则安全方案就泄露了。

版权声明：转载请注明来源 空虚浪子心@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2011-06-14 11:23

厂商回复：

非常感谢

最新状态：

暂无

漏洞评价：

评论

  1. 2011-07-14 15:47 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    大赞！

  2. 2011-09-05 01:14 | 帅气凌云 ( 普通白帽子 | Rank:314 漏洞数:60 | 弱点扫描{Www.VulScan.CN} 为网站健康检查...)

    给力啊，用电脑访问手机站测试漏洞。求电脑兼容手机站的浏览器，我也发现过漏洞可惜之前是手机弄的

  3. 2011-10-21 15:10 | Jesus ( 实习白帽子 | Rank:60 漏洞数:18 | 天地不仁,以万物为刍狗！)

    帅