当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-040753

漏洞标题:百度某站点短信ddos攻击

相关厂商:百度

漏洞作者: Passer_by

提交时间:2013-10-23 15:36

修复时间:2013-12-07 15:37

公开时间:2013-12-07 15:37

漏洞类型:设计缺陷/逻辑错误

危害等级:低

自评Rank:8

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-10-23: 细节已通知厂商并且等待厂商处理中
2013-10-23: 厂商已经确认,细节仅向厂商公开
2013-11-02: 细节向核心白帽子及相关领域专家公开
2013-11-12: 细节向普通白帽子公开
2013-11-22: 细节向实习白帽子公开
2013-12-07: 细节向公众公开

简要描述:

百度某站点短信ddos漏洞。
未登陆状态下只能发20条,但登陆后能任意发,已测试100+。

详细说明:

https://www.baifubao.com/easypay/0/sendsms/0?phone_number=手机号&sub_bank_code=3002&card_no=6222222222222222&token=5be5f3114b577cd09e1feda4d2ed80fd&card_type=1&contract_flag=0&true_name=xxx&identity_type=1&identity_code=500233199003120049&bind_flag=0&time=1382504056467

漏洞证明:

baidu.jpg

修复方案:

1.限制只能在登陆下访问
2.登陆下20条也太多了。。

版权声明:转载请注明来源 Passer_by@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:4

确认时间:2013-10-23 20:16

厂商回复:

感谢对百度安全的关注,安全组马上联系业务部门处理此问题。
--“百度,因你更安全”

最新状态:

暂无


漏洞评价:

评论

  1. 2013-10-23 15:46 | Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大(腾讯微博Passer...)

    @百度 写错了,未登录状态可以任意发。登陆状态最多20

  2. 2013-10-23 17:41 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    尼玛,哥懂了,擦,我已经识破你了!

  3. 2013-11-13 09:03 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)