漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-044287
漏洞标题：多地区移动CMCC和CMCC-edu未经授权就可免费上网
相关厂商：中国移动通信
漏洞作者： 0x004er
提交时间：2013-11-28 10:52
修复时间：2014-01-12 10:53
公开时间：2014-01-12 10:53
漏洞类型：网络设计缺陷/逻辑错误
危害等级：高
自评Rank：14
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-28： 细节已通知厂商并且等待厂商处理中
2013-12-01： 厂商已经确认，细节仅向厂商公开
2013-12-11： 细节向核心白帽子及相关领域专家公开
2013-12-21： 细节向普通白帽子公开
2013-12-31： 细节向实习白帽子公开
2014-01-12： 细节向公众公开
简要描述：
宿舍断网了，没事做，连接个CMCC-EDU，看看是怎么回事，连接后跳转到移动登录也面，突发奇想，设置下代理，结果发现，突然能上网了，QQ设置代理后也可以上网，惊喜！！
详细说明：
1.：打开无线网络，连接CMCC或者是CMCC-EDU两者都可以，连接完毕。
2.打开IE浏览器，这个时候，会跳入到移动登录页面，如截图，然后随便打开一些网站，都会跳到移动的
登录页面，
3.然后设置IE代理，随便可以找最新可以代理的IP和端口，当然稳定的更好，确定后，就可以随便上网了
，
4.当然，也可以设置登录QQ的IP代理，也可以上QQ，你们懂得！
漏洞证明：
修复方案：
经测试，河南，湖北等地区都可以这样上网，其他的没测试，
修复方案再研究研究！
版权声明：转载请注明来源 0x004er@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2013-12-01 22:32
厂商回复：
最新状态：
暂无