当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-049580

漏洞标题：快的打车短信轰炸加电话轰炸

相关厂商：快的打车

漏洞作者： 计算姬

提交时间：2014-01-23 12:10

修复时间：2014-03-09 12:11

公开时间：2014-03-09 12:11

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-01-23： 细节已通知厂商并且等待厂商处理中
2014-01-23： 厂商已经确认，细节仅向厂商公开
2014-02-02： 细节向核心白帽子及相关领域专家公开
2014-02-12： 细节向普通白帽子公开
2014-02-22： 细节向实习白帽子公开
2014-03-09： 细节向公众公开

简要描述：

快的打车短信轰炸加电话轰炸，话说，电话轰炸吓尿了，还以为别人打电话来查水表呢。原来是打电话来告诉你他短信发过来的验证码是啥。吓尿了。

详细说明：

问题出在这里http://kuaidadi.com/phone/
填了号码，点击获取验证码，然后手机就会收到短信验证码，同时，还会有电话打过来（有木有很可怕）
可以看到界面上是做了限制，60秒才可以发送一次

11.png


但是吧，其实，唉
用burp一下，然后用repeater，持续发送，发现还是可以一直发送的。图中可以看到status状态为1，意思为发送成功。

11.png


电话就会一直打过来了，吓尿了。

漏洞证明：

问题出在这里http://kuaidadi.com/phone/
填了号码，点击获取验证码，然后手机就会收到短信验证码，同时，还会有电话打过来（有木有很可怕）
可以看到界面上是做了限制，60秒才可以发送一次

11.png


但是吧，其实，唉
用burp一下，然后用repeater，持续发送，发现还是可以一直发送的。图中可以看到status状态为1，意思为发送成功。

11.png


电话就会一直打过来了，吓尿了。

修复方案：

这验证是没有做好验证吧

版权声明：转载请注明来源 计算姬@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-01-23 12:15

厂商回复：

漏洞严重，影响巨大，谢谢各位，同时，对遭受骚扰的用户道歉。

最新状态：

2014-01-23：漏洞已经修复

漏洞评价：

评论

  1. 2014-01-23 12:12 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    昨天联系他们的客服和技术修补了，客服还说要送我VIP卡，婉拒了，狗日的有些人炸了我一天，电话基本处于打不进来的状态~

  2. 2014-01-23 12:21 | 计算姬 ( 普通白帽子 | Rank:398 漏洞数:90 | 看我看我看我啊)

    @小胖子 哈哈，好屌的样子。

  3. 2014-01-23 12:23 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)

    @小胖子昨天买好肥皂后，打开手机联系基友…对不起，您拨打的电话暂时无法接听，请…sorry…

  4. 2014-01-23 13:32 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @小胖子 是谁这么蛋疼

  5. 2014-01-23 13:58 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    你们居然放过了@xsser ,不科学吖

  6. 2014-01-23 15:40 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @xsser @园长

  7. 2014-01-23 16:09 | z7y ( 实习白帽子 | Rank:57 漏洞数:9 | 关注技术与网络安全)

    @xsser @园长

  8. 2014-01-23 16:15 | 园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘，缘分写在数据库里面。)

    @小胖子 情况是这样的： 那夜和以前一样无眠，猥琐流的小伙伴在讨论快的打车的短信接口未校验漏洞。码农手贱写了个脚本发到群里面了然后就有人在测试。但是黑阔的智商真的是不忍直视。你说你不认识代码就算了吧连默认的String[] str= "187xxxx,13xxxxx";都不知道改！这都不是重点，重点是那个脚本只是用来测试的写的是一个无法停止的定时脚本然后就有了惨案。

  9. 2014-01-23 16:57 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @小胖子 @xsser 搞了我2个多小时，然后我发了个微博，说我报警了，然后就停了，我怀疑是熟人作案！

  10. 2014-01-23 16:59 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @园长 。。。原来默认的电话就是@小胖子 和@z7y 额，那是谁在搞我啊！

  11. 2014-01-23 17:17 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @园长 快给我道歉！

  12. 2014-01-23 17:33 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @小胖子 哈哈，笑尿了！我还以为我最悲剧，没想到胖子你直接悲剧成这样了。。。

  13. 2014-01-23 17:34 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @园长 。。。这厂商要是追究下来估计你那无法停止的脚本是一笔不小的费用啊，这种短信电话接口肯定是要钱的。。。

  14. 2014-01-23 18:45 | wsm123 ( 路人 | Rank:5 漏洞数:7 | test)

    当天夜里就给厂商客服发私信了！真的让我好痛苦~

  15. 2014-01-23 19:17 | 园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘，缘分写在数据库里面。)

    @小胖子 园长 | 2014/01/22 13:51 | #胖哥哥，z7狗哥哥，我错了。求不拉黑。drops回你没叼我。小胖狗，求加群。555555~~@px1624 脚本没错，用错的人错了就错了只能说太惨了。

  16. 2014-01-23 22:05 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @园长 厂商有么有找你麻烦？

  17. 2014-01-23 22:19 | 园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘，缘分写在数据库里面。)

    @px1624 我发的短信很少。真正乱搞的是那些黑客。。。

  18. 2014-01-23 23:00 | z7y ( 实习白帽子 | Rank:57 漏洞数:9 | 关注技术与网络安全)

    @园长 我要和胖子商量下怎么坑你一笔先！

  19. 2014-01-23 23:39 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @园长 你是代码提供者啊。。为啥你默认的两个号是小胖子和z7y，但是我会躺抢了。。。

  20. 2014-01-24 09:16 | Leon ( 路人 | Rank:25 漏洞数:6 | 永无宁日啊)

    不明觉厉

  21. 2014-02-22 14:18 | B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)

    大牛们无节操呀

  22. 2014-03-09 20:37 | 404 ( 路人 | Rank:20 漏洞数:4 )

    我默默的看上面的大牛逗逼。

  23. 2014-03-13 10:59 | Murk Emissary ( 实习白帽子 | Rank:74 漏洞数:14 | 低调做人 低调行事)

    楼上的大牛敢不敢再2一点