当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-025169

漏洞标题:成功绕过中国移动充值终端机

相关厂商:中国移动

漏洞作者: 小武哥

提交时间:2013-06-05 10:43

修复时间:2013-09-03 10:43

公开时间:2013-09-03 10:43

漏洞类型:非授权访问

危害等级:中

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-06-05: 细节已通知厂商并且等待厂商处理中
2013-06-08: 厂商已经确认,细节仅向厂商公开
2013-06-11: 细节向第三方安全合作伙伴开放
2013-08-02: 细节向核心白帽子及相关领域专家公开
2013-08-12: 细节向普通白帽子公开
2013-08-22: 细节向实习白帽子公开
2013-09-03: 细节向公众公开

简要描述:

是机器就会卡住的=,让机器顿卡的时间长,我这机器正常登入就会卡,提示密码简单,。这个时候点击对话框的确定会卡,过断多按几次,再按返回返回返回返回返回返回按了几次就卡进去了

详细说明:

xiaowu.jpg

xiaowu2.jpg

漏洞证明:

xiaowu.jpg

xiaowu2.jpg

修复方案:

版权声明:转载请注明来源 小武哥@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2013-06-08 23:24

厂商回复:

CNVD确认所述情况,转由CNCERT通报中国移动集团公司,对于此类事件,建议白帽子进一步提供位置和产品信息,以便管理方完成处置。
按同类终端机绕过事件进行了评分,rank 5

最新状态:

暂无


漏洞评价:

评论

  1. 2013-06-05 15:30 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    洞主好手法

  2. 2013-06-05 15:42 | 虾米 ( 普通白帽子 | Rank:105 漏洞数:13 )

    洞主好手法

  3. 2013-06-05 16:16 | 海绵宝宝 ( 普通白帽子 | Rank:243 漏洞数:50 | 唯有梦想与好姑娘不可辜负.)

    洞主好手法

  4. 2013-06-05 16:31 | 小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老,学到老!)

    洞主好手法

  5. 2013-06-05 16:52 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    洞主好手法

  6. 2013-06-05 17:01 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友!)

    洞主的手机话费是不是都是万元了。

  7. 2013-06-05 17:16 | Slcio ( 实习白帽子 | Rank:74 漏洞数:13 | 白帽)

    洞主好手法

  8. 2013-06-05 17:56 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    再来回来回来回来回来回来回来回几次 就插进去了

  9. 2013-06-05 19:44 | 灰帽子 ( 实习白帽子 | Rank:67 漏洞数:12 | 白帽子)

    洞主好手法

  10. 2013-06-05 21:57 | 牛£金钢 ( 路人 | Rank:12 漏洞数:4 | 我是新手,还需要学习,大神们要指点下了.....)

    洞主好手法

  11. 2013-06-05 22:42 | 西施店De包子 ( 路人 | Rank:4 漏洞数:1 | 一介屌民,不值一提)

    洞主撸的一手好管!

  12. 2013-06-06 12:15 | 堕络 ( 路人 | Rank:20 漏洞数:2 | 一个新手菜鸟 求关爱)

    再来回来回来回来回来回来回来回几次 就插进去了

  13. 2013-06-06 13:27 | erevus ( 普通白帽子 | Rank:177 漏洞数:31 | Hacked by @ringzero 我錯了)

    洞主好手法

  14. 2013-06-06 16:30 | 虫子 ( 路人 | Rank:5 漏洞数:1 | 小弟也是大学生)

    洞主撸的一手好管!

  15. 2013-06-09 06:39 | vipons ( 普通白帽子 | Rank:284 漏洞数:65 | *^◎^*)

    撸啊撸洞主

  16. 2013-08-23 13:00 | ╰╃清風 ( 实习白帽子 | Rank:89 漏洞数:9 | 这家伙很懒,什么都没有留下)

    洞主卡卡更健康

  17. 2013-09-03 10:58 | 噬魂 ( 普通白帽子 | Rank:141 漏洞数:37 | 08安全团队)

    我只能说句。这不是我原先发出来的原文,乌云修改过,语句咋这么不通顺

  18. 2013-09-03 10:59 | 噬魂 ( 普通白帽子 | Rank:141 漏洞数:37 | 08安全团队)

    @Blackeagle 然后就进去了

  19. 2013-09-03 10:59 | 噬魂 ( 普通白帽子 | Rank:141 漏洞数:37 | 08安全团队)

    @西施店De包子 基友教 的好

  20. 2013-09-03 12:14 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活,亭长放解)

    我们这边卡住了就重启。