漏洞概要
关注数(24)
关注此漏洞
漏洞标题:利用中国联通所属机构某系统接口缺陷在非Wi-Fi环境下可导致部分手机信息和LBS信息泄露风险
提交时间:2015-01-08 16:04
修复时间:2015-02-22 16:06
公开时间:2015-02-22 16:06
漏洞类型:设计缺陷/逻辑错误
危害等级:高
自评Rank:18
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签:
无
漏洞详情
披露状态:
2015-01-08: 细节已通知厂商并且等待厂商处理中
2015-01-13: 厂商已经确认,细节仅向厂商公开
2015-01-23: 细节向核心白帽子及相关领域专家公开
2015-02-02: 细节向普通白帽子公开
2015-02-12: 细节向实习白帽子公开
2015-02-22: 细节向公众公开
简要描述:
利用中国联通所属机构某系统接口缺陷在非Wi-Fi环境下可导致部分手机信息和LBS信息泄露风险
详细说明:
http://www.unicomlabs.com/联通此站存在设计缺陷
手机使用3G或4G数据连接访问http://www.unicomlabs.com/ 可查询当前手机号、IMSI、上线基站号、上线小区号、地球座标、火星座标等
通过抓包我们发现 当访问http://www.unicomlabs.com 时 response中iframe了一个链接
http://www.unicomlabs.com/Number.asp?unikey=e16e9ef8df3c1efd7ba182514244ed58
经测试发现 如果手机使用3G或4G数据连接访问http://www.unicomlabs.com/Number.asp?unikey=e16e9ef8df3c1efd7ba182514244ed58


此时立即在电脑上同样打开此链接 就能看到你的手机号、IMSI、上线基站号、上线小区号、地球座标、火星座标等信息

利用方法:将链接http://www.unicomlabs.com/Number.asp?unikey=e16e9ef8df3c1efd7ba182514244ed58嵌入到钓鱼页面中发给对方
本地监控该链接可获取对方的手机号等信息
这里我制作了一个html5的小游戏的钓鱼页面,可在微信朋友圈中分享,本地利用脚本实时监控即可。
主要代码:
本地端用python写个脚本监控即可



漏洞证明:
获取到的数据

修复方案:
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:9
确认时间:2015-01-13 11:57
厂商回复:
CNVD确认所述情况,将由CNCERT向中国联通通报。
最新状态:
暂无
漏洞评价:
评论
-
2015-01-08 16:09 |
红客十年 ( 普通白帽子 | Rank:334 漏洞数:63 | 去年离职富士康,回到家中上蓝翔,蓝翔毕业...)
-
2015-01-08 16:15 |
浩天 
( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)
-
2015-01-08 16:16 |
Finger 
( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗,任何自称Finger并...)
-
2015-01-08 16:35 |
robots ( 路人 | 还没有发布任何漏洞 | www.baidu.com)
-
2015-01-08 17:08 |
zeracker 
( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)
-
2015-01-08 17:19 |
小黑猫 ( 路人 | Rank:2 漏洞数:1 | 小黑猫)
-
2015-01-08 19:03 |
过客 ( 实习白帽子 | Rank:42 漏洞数:13 )
-
2015-01-08 19:08 |
小黑猫 ( 路人 | Rank:2 漏洞数:1 | 小黑猫)
-
2015-01-08 19:25 |
齐迹 ( 核心白帽子 | Rank:784 漏洞数:100 | 一名普通的phper开发者,关注web安全。)
-
2015-01-09 08:50 |
酸奶、 ( 普通白帽子 | Rank:182 漏洞数:27 )
-
2015-01-09 09:02 |
jackbak ( 路人 | Rank:2 漏洞数:2 | 致知力行 学以致用 追求卓越 简洁高效)
-
2015-01-09 09:40 |
aygj1412 ( 路人 | 还没有发布任何漏洞 | 只有神知道的世界)
-
2015-01-11 12:14 |
理工小强 ( 路人 | Rank:2 漏洞数:1 | 学一行恨一行,目前从事无线行业。)
-
2015-01-13 13:41 |
姿势不行 ( 路人 | Rank:22 漏洞数:7 | 我是爱卖萌的小阿狸呀http://www.qinqinyo....)
-
2015-01-26 10:16 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
-
2015-02-05 09:13 |
zzR 
( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1:5 无限量收 [平台担保])
-
2015-02-05 11:02 |
北京方便面 
( 核心白帽子 | Rank:876 漏洞数:66 | 我爱吃北京方便面)
-
2015-02-05 11:14 |
zzR 
( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1:5 无限量收 [平台担保])
-
2015-02-14 04:17 |
廷廷 ( 路人 | Rank:0 漏洞数:1 | 有很强的好奇心,爱好广泛,求女女带走。。...)
-
2015-02-17 15:12 |
North ( 路人 | Rank:15 漏洞数:5 | 123456789)
-
2015-02-22 16:21 |
咸鱼翻身 ( 普通白帽子 | Rank:576 漏洞数:108 )
-
2015-02-22 16:52 |
世纪缘 ( 路人 | Rank:2 漏洞数:3 | 专注无线网络安全!)