漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04160
漏洞标题：简单入侵中国移动话费充值终端机
相关厂商：中国移动
漏洞作者： 猪哥靓
提交时间：2012-02-02 17:49
修复时间：2012-03-18 17:50
公开时间：2012-03-18 17:50
漏洞类型：
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-02-02： 细节已通知厂商并且等待厂商处理中
2012-02-02： 厂商已经确认，细节仅向厂商公开
2012-02-05： 细节向第三方安全合作伙伴开放
2012-03-28： 细节向核心白帽子及相关领域专家公开
2012-04-07： 细节向普通白帽子公开
2012-04-17： 细节向实习白帽子公开
2012-03-18： 细节向公众公开
简要描述：
月初了手机没话费，跑去移动营业厅冲话费发现多了四五台自动充值终端机，在我给自己冲了100元话费后我便邪恶了，决定征服又冷又硬的它！
详细说明：
下面是过程，非常简单，总共三个步骤搞定，进入可查询手机充值纪录日志，或打开其他网页挂马中马等。各位可以在当天营业厅实际测试一下，切勿做非法勾当。
漏洞证明：
第一步：选择话费充值，输入一个11位非手机号码
如10000000000
第二步：点击忘记密码
请忽略邪恶的手指
第三步：出现错误即可成功
出现错误后界面右下角会出现语言状态，点击“？”选择语言帮助即可退出终端界面。
修复方案：
对输入号码进行验证。
如果可以中移动也可以将rank换成100¥话费给我。
版权声明：转载请注明来源 猪哥靓@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2012-02-02 17:54
厂商回复：
添加对漏洞的补充说明以及做出评价的理由
最新状态：
暂无
漏洞评价：
评论
-
这个不错。 有一点思路了。
( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)