漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04204
漏洞标题：简单入侵中国电信自助缴费终端机
相关厂商：中国电信
漏洞作者： 猪哥靓
提交时间：2012-02-04 21:34
修复时间：2012-03-20 21:35
公开时间：2012-03-20 21:35
漏洞类型：设计不当
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-02-04： 细节已通知厂商并且等待厂商处理中
2012-02-08： 厂商已经确认，细节仅向厂商公开
2012-02-11： 细节向第三方安全合作伙伴开放
2012-04-03： 细节向核心白帽子及相关领域专家公开
2012-04-13： 细节向普通白帽子公开
2012-04-23： 细节向实习白帽子公开
2012-03-20： 细节向公众公开
简要描述：
月初各种费用缴不停，前天刚在移动冲完话费，今天下午又得去电信营业厅缴宽带费。
没办法，也许春天到了吧，总算去捣鼓捣鼓那些大设备。
可能会导致泄露大量敏感信息。
详细说明：
过程和移动入侵的流程一样，分为三步骤。
漏洞证明：
第一步：进入业务界面后选择“手机选号”
第二步：任意选择号码段不做任何条件查询
第三步：无条件查询错误后将报错即可成功
刚进入桌面后，营业厅的服务员就过来了询问是否需要帮忙。没办法，快速重启自助服务拍了照片闪人。
修复方案：
改进错误提示的友好程度。
版权声明：转载请注明来源 猪哥靓@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2012-02-08 11:31
厂商回复：
CNVD未能直接复现，根据图片确认。由于处置需要位置等信息，请猪哥靓与ccncert联系，vreport@cert.org.cn。在确认详细信息后，CNCERT再进行处置。
感谢猪哥靓，给予rank 3.
最新状态：
暂无
漏洞评价：
评论
-
哥预言下次是简单入侵联通收费机
-
猪哥哥你是肿么了...
-
猪哥哥这是要超神啊...等我回公司秒杀你....
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)