当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-017890

漏洞标题：电信任意C网用户服务密码重置漏洞（全国范围中枪）

相关厂商：中国电信

漏洞作者： O.o

提交时间：2013-01-25 19:14

修复时间：2013-03-11 19:15

公开时间：2013-03-11 19:15

漏洞类型：账户体系控制不严

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-01-25： 细节已通知厂商并且等待厂商处理中
2013-01-29： 厂商已经确认，细节仅向厂商公开
2013-02-08： 细节向核心白帽子及相关领域专家公开
2013-02-18： 细节向普通白帽子公开
2013-02-28： 细节向实习白帽子公开
2013-03-11： 细节向公众公开

简要描述：

还在考虑要不要刷电信的洞······
另外求CNVD证书获取条件，想搞个玩玩。看看手里的存货有没有符合的。

详细说明：

1.进wapzt.189.cn
2.点“自助服务”--“密码重置”--“密码重置”
3.输入手机号

-重置接口.png


4.点“点击发送”
5.点“返回”
6.填入新密码，然后随便写短信密码

-抓重置包.png


-抓包.png


7.抓包

-抓到的包.png


8.设置规则

-规则.png


9.发包

-发包.png


10.重置成功
该漏洞利用的是wapzt.189.cn
属于手机掌厅总站，可以更改任意省份的电信C网用户的密码。
漏洞证明为最新2013年1月25日测试证明。

漏洞证明：

-抓重置包-测试.png


-规则-测试.png


-发包-测试.png


.png

.png

修复方案：

你们比我懂 ，要骑兵不要步兵！

版权声明：转载请注明来源 O.o@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2013-01-29 23:19

厂商回复：

CNVD确认漏洞情况，同时该类型漏洞在wooyun亦非首报，针对该类事件，拟由CNCERT在近日向基础电信运营企业（三家）同时通报此类典型事件。
rank 5

最新状态：

暂无

漏洞评价：

评论

  1. 2013-01-25 19:27 | O.o ( 普通白帽子 | Rank:105 漏洞数:12 | ส็็็็็็็็็็็็็็็็็็็...)

    这次审核的好快@xsser

  2. 2013-01-25 19:27 | O.o ( 普通白帽子 | Rank:105 漏洞数:12 | ส็็็็็็็็็็็็็็็็็็็...)

    @xsser

  3. 2013-01-25 19:37 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    我靠，我不是躺枪？肯定哪个接口出错。。。cnvd证书？合法测试者？

  4. 2013-01-25 19:43 | O.o ( 普通白帽子 | Rank:105 漏洞数:12 | ส็็็็็็็็็็็็็็็็็็็...)

    @小胖子 必定不是合法测试者。没提前通知厂商。

  5. 2013-01-25 19:55 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    ISP的洞都不发，Rank可以刷，水表不能查。

  6. 2013-01-25 20:06 | O.o ( 普通白帽子 | Rank:105 漏洞数:12 | ส็็็็็็็็็็็็็็็็็็็...)

    @无敌L.t.H 感觉有道理=。=

  7. 2013-01-25 20:08 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @无敌L.t.H ISP 没事 很欢迎

  8. 2013-01-25 20:13 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @易水寒 你的0day就这么没了

  9. 2013-01-25 20:15 | O.o ( 普通白帽子 | Rank:105 漏洞数:12 | ส็็็็็็็็็็็็็็็็็็็...)

    @xsser 我天真的选择用移动网发电信的，电信网发联通的。联通网发移动的另外那个求审核~算是给我的振动棒点安慰~哦。不，棒棒机=。=

  10. 2013-01-25 20:50 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @O.o 话说 你真重置成功了么

  11. 2013-01-25 20:53 | O.o ( 普通白帽子 | Rank:105 漏洞数:12 | ส็็็็็็็็็็็็็็็็็็็...)

    @xsser 成功了，不你可以试试看的。

  12. 2013-01-25 20:54 | O.o ( 普通白帽子 | Rank:105 漏洞数:12 | ส็็็็็็็็็็็็็็็็็็็...)

    原来@人不会变蓝。。。。

  13. 2013-01-25 23:42 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    神马情况~围观

  14. 2013-01-25 23:46 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    87的title

  15. 2013-01-26 14:04 | z@cx ( 普通白帽子 | Rank:434 漏洞数:56 | 。-。-。)

    这个漏洞CNVD会给你证书的

  16. 2013-01-26 14:52 | O.o ( 普通白帽子 | Rank:105 漏洞数:12 | ส็็็็็็็็็็็็็็็็็็็...)

    @z@cx 그 렇 군, 고맙습니다 에요

  17. 2013-01-26 14:53 | O.o ( 普通白帽子 | Rank:105 漏洞数:12 | ส็็็็็็็็็็็็็็็็็็็...)

    @z@cx 原来如此，谢谢哦~

  18. 2013-03-12 00:39 | tpu01yzx ( 实习白帽子 | Rank:58 漏洞数:8 | test)

    神马情况？1000000，这个要发多久？还有就是目测服务器木有做错误次数限制么？

  19. 2013-03-12 00:43 | tpu01yzx ( 实习白帽子 | Rank:58 漏洞数:8 | test)

    另外，@xsser 那个CNVD证书怎么回事？如果我发一个中间人攻击获取网上银行用户的口令这样的东西会被约谈吗？其实我只是对证书好奇而已。

  20. 2013-03-12 08:44 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @tpu01yzx 发乌云不会约谈 和cert有合作

  21. 2013-03-12 08:46 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @xsser 哈哈，估计是用字典只做了自己密码附近的那些组合的数字。。

  22. 2013-03-12 10:30 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    移动的有木有这类情况？

  23. 2013-03-12 11:48 | 北洋贱队 ( 普通白帽子 | Rank:252 漏洞数:25 )

    证书有啥用啊

  24. 2013-03-12 16:01 | Sunshine ( 实习白帽子 | Rank:51 漏洞数:10 | Nothing.)

    给我密码重置了吧，我忘了好久了。

  25. 2013-03-13 19:03 | tpu01yzx ( 实习白帽子 | Rank:58 漏洞数:8 | test)

    @xsser 在发乌云之前被发现了呢？必定爆水表啊！