当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-052707

漏洞标题:湖北互联星空刷腾讯业务漏洞

相关厂商:中国电信

漏洞作者: 久哥

提交时间:2014-03-05 15:35

修复时间:2014-04-19 15:36

公开时间:2014-04-19 15:36

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-03-05: 细节已通知厂商并且等待厂商处理中
2014-03-10: 厂商已经确认,细节仅向厂商公开
2014-03-20: 细节向核心白帽子及相关领域专家公开
2014-03-30: 细节向普通白帽子公开
2014-04-09: 细节向实习白帽子公开
2014-04-19: 细节向公众公开

简要描述:

通过注册湖北互联星空帐号充值钱到帐号,进行开通腾讯业务达到不扣费.

详细说明:

首先注册湖北互联星空帐号

1.png


登录帐号并充值钱

2.png


然后代理本地11开头IP 点击立即开通

3.png


会跳转到一个页面 点击互联星空注册/卡用户专属通道

4.png


输入注册好的帐号密码选择登录

5.png


进入到这个业务输入验证码点确人 看下北京时间

6.png


支付交易成功 说明腾讯业务成功开上 正常流程是开上了帐号里的钱就会扣掉

7.png


现在登录湖北互联星空查看钱包金额 金额还是10元并没有少点

8.png


我的订购这里是没有记录的 腾讯业务已经开通成功 金额没少 记录也没有
就达到免费开通腾讯业务
一个帐号充值10元正常流程只能开通一个业务.但是这个漏洞只要帐号.里面有钱就能开通8个不同腾讯业务.
为什么不能通过一个帐号一直开业务.应为有规定一个宽带帐号不能开通同一个业务多次.

漏洞证明:

这个是帐号充值好的钱的时间

2.png


这个是开通业务和开通业务成功的时间

6.png


7.png


现在这个开通业务成功后金额还是没变的时间

8.png

修复方案:

这个漏洞我出现了很久了 而且不定时出现 一会好一会坏 进过确认在凌晨2点到凌晨4点这个时间段 会经常出现开通业务不扣费 .到了白天就正常了 凌晨就有毛病了

版权声明:转载请注明来源 久哥@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2014-03-10 21:13

厂商回复:

CNVD未直接复现湖北地区情况,已经转由CNCERT转报给中国电信集团公司处置。

最新状态:

暂无


漏洞评价:

评论