当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2011-02254

漏洞标题:移动手机支付认证码漏洞

相关厂商:中国移动

漏洞作者: 空虚浪子心

提交时间:2011-06-14 11:05

修复时间:2011-07-14 12:00

公开时间:2011-07-14 12:00

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2011-06-14: 细节已通知厂商并且等待厂商处理中
2011-06-14: 厂商已经确认,细节仅向厂商公开
2011-06-24: 细节向核心白帽子及相关领域专家公开
2011-07-04: 细节向普通白帽子公开
2011-07-14: 细节向实习白帽子公开
2011-07-14: 细节向公众公开

简要描述:

移动手机支付网站存在认证码漏洞,这里真的不能再说了。

详细说明:

移动手机支付网站
http://p.10086.cn/
存在手机认证码漏洞,允许攻击者在发送手机短信后,直接提交“注册成功后,修改密码表单”即可完成注册。

漏洞证明:

1、到wap下注册,输入手机号:


2、短信发出后,直接替换这个表单中的手机号,然后提交表单,即可看到注册成功页面。

<form action="/WAPUSER/900901.dos" method="post" >
<div class="main">
<div class="zhanghu_kuang padding1"><span class="red">*</span> 设置登录密码:</div>
<div class="zhanghu_kuang padding1"><input class="luru_kuang" type="password" name="pwd" size="15" value=""/></div>
<div class="zhanghu_kuang padding1"><span class="red">*</span>登录密码用于登录网站,密码由6-16个<br/>英文字母、数字、或符号组成</div>
<div class="zhanghu_kuang padding1"><span class="red">*</span> 确认登录密码:</div>
<div class="zhanghu_kuang padding1"><input class="luru_kuang" type="password" name="pwd2" size="15" value=""/></div>

<div class="zhanghu_kuang padding1"><span class="red">*</span> 设置支付密码:</div>
<div class="zhanghu_kuang padding1"><input class="luru_kuang" type="password" name="payPwd" size="15" value=""/></div>
<div class="zhanghu_kuang padding1"><span class="red">*</span>支付密码用于确认支付,由六个数<br/>字组成</div>
<div class="zhanghu_kuang padding1"><span class="red">*</span> 确认支付密码:</div>
<div class="zhanghu_kuang padding1"><input class="luru_kuang" type="password" name="payPwd2" size="15" value=""/></div>
<div class="zhanghu_kuang padding1"><input class="queren_bot" type="submit" name="sub" value="确定" /></div>
</div>
<input type="hidden" name="MBL_NO" value="15555555555"/>
</form>


这个页面打开是这样的。


注册后:


4、注册成功后,可以登陆wap,查到手机人的姓名。
5、也可以在web(注意,是web)里更新实名信息,看到身份证后4位。


6、web里有个飞信的插件,可以发短信了。

修复方案:

其实我比较鄙视这个“漏洞修复”的东西,一般厂商都不会按照这个意见修补,否则安全方案就泄露了。

版权声明:转载请注明来源 空虚浪子心@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2011-06-14 11:23

厂商回复:

非常感谢

最新状态:

暂无


漏洞评价:

评论

  1. 2011-07-14 15:47 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    大赞!

  2. 2011-09-05 01:14 | 帅气凌云 ( 普通白帽子 | Rank:314 漏洞数:60 | 弱点扫描{Www.VulScan.CN} 为网站健康检查...)

    给力啊,用电脑访问手机站测试漏洞。求电脑兼容手机站的浏览器,我也发现过漏洞可惜之前是手机弄的

  3. 2011-10-21 15:10 | Jesus ( 实习白帽子 | Rank:60 漏洞数:18 | 天地不仁,以万物为刍狗!)