漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-050750
漏洞标题：我是如何消费中国联通任意手机号话费余额的
相关厂商：中国联通
漏洞作者： 超威蓝猫
提交时间：2014-02-12 16:34
修复时间：2014-03-29 16:34
公开时间：2014-03-29 16:34
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-12： 细节已通知厂商并且等待厂商处理中
2014-02-17： 厂商已经确认，细节仅向厂商公开
2014-02-27： 细节向核心白帽子及相关领域专家公开
2014-03-09： 细节向普通白帽子公开
2014-03-19： 细节向实习白帽子公开
2014-03-29： 细节向公众公开
简要描述：
我是如何消费中国联通任意手机号话费余额的
详细说明：
我们在豌豆荚应用商店下载联通的「沃阅读」客户端。
点击个人中心 - 新用户注册，填入任意联通手机号，点击「获取验证码」，通过抓包可以发现，验证码就在返回的数据中。使用该验证码即可成功注册。
至此，我们可以使用任意联通手机号注册「沃阅读」。
使用刚才注册的帐号 13000000009:123456 登录「沃阅读」web版 (http://iread.wo.com.cn)
登录后打开「个人中心」，可以看到默认使用手机话费账户支付。
接下来我们找付费点，首先在首页最醒目的自然是导航栏上的「包月」了，可以看到，这里可以开通5元/月、3元/月的业务。
我们点击「开通包月」进行测试:
(由于13000000009是空号，所以无法完成支付，这里我又注册了一个号码15500000000:123456进行测试)
可以看到成功开通包月套餐，不需要任何的短信验证。这只是每月扣除5元、3元，不够爽？还有呐：
我们打开一本需要付费的书:
点击订购:
可以使用话费购买哦，不需要任何的短信验证
如果把所有付费的书都买一遍..
漏洞证明：
如上。
修复方案：
1.手机APP接口不要返回验证码
2.买书、开通套餐等操作加入短信验证码
版权声明：转载请注明来源 超威蓝猫@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：17
确认时间：2014-02-17 09:14
厂商回复：
CNVD确认并复现部分情况（未实施后续扣费操作），已经转由CNCERT直接通报给中国联通集团公司。
最新状态：
暂无