漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-052707
漏洞标题：湖北互联星空刷腾讯业务漏洞
相关厂商：中国电信
漏洞作者： 久哥
提交时间：2014-03-05 15:35
修复时间：2014-04-19 15:36
公开时间：2014-04-19 15:36
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-05： 细节已通知厂商并且等待厂商处理中
2014-03-10： 厂商已经确认，细节仅向厂商公开
2014-03-20： 细节向核心白帽子及相关领域专家公开
2014-03-30： 细节向普通白帽子公开
2014-04-09： 细节向实习白帽子公开
2014-04-19： 细节向公众公开
简要描述：
通过注册湖北互联星空帐号充值钱到帐号，进行开通腾讯业务达到不扣费.
详细说明：
首先注册湖北互联星空帐号
登录帐号并充值钱
然后代理本地11开头IP 点击立即开通
会跳转到一个页面 点击互联星空注册/卡用户专属通道
输入注册好的帐号密码选择登录
进入到这个业务输入验证码点确人 看下北京时间
支付交易成功 说明腾讯业务成功开上 正常流程是开上了帐号里的钱就会扣掉
现在登录湖北互联星空查看钱包金额 金额还是10元并没有少点
我的订购这里是没有记录的 腾讯业务已经开通成功 金额没少 记录也没有
就达到免费开通腾讯业务
一个帐号充值10元正常流程只能开通一个业务.但是这个漏洞只要帐号.里面有钱就能开通8个不同腾讯业务.
为什么不能通过一个帐号一直开业务.应为有规定一个宽带帐号不能开通同一个业务多次.
漏洞证明：
这个是帐号充值好的钱的时间
这个是开通业务和开通业务成功的时间
现在这个开通业务成功后金额还是没变的时间
修复方案：
这个漏洞我出现了很久了 而且不定时出现 一会好一会坏 进过确认在凌晨2点到凌晨4点这个时间段 会经常出现开通业务不扣费 .到了白天就正常了 凌晨就有毛病了
版权声明：转载请注明来源 久哥@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2014-03-10 21:13
厂商回复：
CNVD未直接复现湖北地区情况，已经转由CNCERT转报给中国电信集团公司处置。
最新状态：
暂无