当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0169119

漏洞标题：12306账户安全逻辑错误导致可能会被永久盗号无法找回

相关厂商：12306

漏洞作者： 木鱼

提交时间：2016-01-14 10:31

修复时间：2016-02-27 11:49

公开时间：2016-02-27 11:49

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-14： 细节已通知厂商并且等待厂商处理中
2016-01-18： 厂商已经确认，细节仅向厂商公开
2016-01-28： 细节向核心白帽子及相关领域专家公开
2016-02-07： 细节向普通白帽子公开
2016-02-17： 细节向实习白帽子公开
2016-02-27： 细节向公众公开

简要描述：

12306开通手机核验之后，手机号码允许作为帐号登录。但目前存在的验证逻辑导致，一旦密码泄露，将有可能被人彻底修改安全资料，导致只能注销账号。

详细说明：

12306开通手机核验之后，手机号码允许作为帐号登录。但目前存在的验证逻辑中，手机号码重新核验的时候，可以修改号码，但无需原号码校验。这可能导致未经许可的直接修改手机号码。在修改之后，可以凭借新的手机号码接收验证码，然后彻底修改安全邮箱。至此，原账号已经无法使用任何手段找回密码，只能去火车站注销账号。

漏洞证明：

1.登录一个正常的12306账号
2.进入手机核验环节，直接修改为自己的手机号码

1.png


3.直接提示修改成功，并不需要原手机号核验

2.png


4.继续核验手机号码，按常规流程发短信收验证码

3.png


5.核验完成，接着去安全资料中修改邮箱

4.png


6.用新手机号接收短信，并继续修改

5.png


7.至此，手机号码和安全邮箱完全被修改，账号已收入囊中。
现在，如果原账号所有人要重新注册账号，只能选择去车站使用证件注销账号。

修复方案：

1.修改手机号时，对于已核验的手机号，要求使用原手机号先确认身份
2.对于未核验的手机号，在核验之前禁止修改邮箱
3.已核验手机号丢失的，可提交身份证扫描件等资料确认身份，或去车站校验身份人工修改

版权声明：转载请注明来源 木鱼@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2016-01-18 18:11

厂商回复：

1，对换号的已核验用户，如果原手机号码已不使用或已停用，会出现使用新号码无法核验的情况，则需要提供身份证明或去线下核验了。
2，目前系统是这样卡控的。
3，如不按建议1改动，目前可使用新号通过双向核验重新完成新号绑定。
考虑到换号的情况比丢失密码的情况多，故系统采用了目前的解决方案。
谢谢您的建议！

最新状态：

暂无

漏洞评价：

评价

  1. 2016-01-14 10:33 | Aasron ( 普通白帽子 | Rank:215 漏洞数:59 | 工欲善其事，必先利其器)

    桌上几杯酒，哪一杯是茅台！

  2. 2016-01-14 10:42 | 90Snake ( 普通白帽子 | Rank:148 漏洞数:50 | 人如果没有梦想，跟咸鱼有什么分别)

    火钳刘明

  3. 2016-01-14 10:48 | webshell ( 实习白帽子 | Rank:62 漏洞数:19 | hello word.)

    CCAV快看这里，哈哈哈哈哈哈哈哈哈！

  4. 2016-01-14 10:49 | Format_smile ( 普通白帽子 | Rank:350 漏洞数:116 | ···孰能无过，谁是谁非！)

    社区送温暖，洞主开下门

  5. 2016-01-14 10:51 | 木易 ( 普通白帽子 | 还没有发布任何漏洞 | 历代鬼谷子虽一人之力，却强于百万之师。一...)

    看看

  6. 2016-01-14 10:52 | hkcs ( 实习白帽子 | Rank:56 漏洞数:9 | 只是路过)

    时间过得真快，两年了

  7. 2016-01-14 11:04 | 骑虎打狗 ( 路人 | Rank:15 漏洞数:6 | 认真对待每个洞..)

    你是12306请来的救兵吗

  8. 2016-01-14 11:06 | 番茄师傅 ( 普通白帽子 | Rank:346 漏洞数:82 | http://www.tomatoyu.com/)

    社区送温暖，洞主开下门

  9. 2016-01-14 11:21 | 土夫子 ( 普通白帽子 | Rank:453 漏洞数:78 | 看似山穷水尽，终将柳暗花明)

    顺丰快递，到付

  10. 2016-01-14 11:37 | 随风的风 ( 普通白帽子 | Rank:217 漏洞数:18 | 微信公众号：233sec 不定期分享各种漏洞思...)

    楼主，你家水表超啦，我们看下，开下门。

  11. 2016-01-14 11:46 | luwikes ( 普通白帽子 | Rank:532 漏洞数:69 | 潜心学习~~~)

    ＬＺ好专一

  12. 2016-01-14 12:17 | illl ( 实习白帽子 | Rank:46 漏洞数:15 | 轻吟一句情话，执笔一副情画。绽放一地情...)

    cctv快看

  13. 2016-01-14 13:15 | 毛猴 ( 普通白帽子 | Rank:107 漏洞数:33 | 一 只 怀 有 梦 想 的 猴 ......)

    表哥 遇见还几个人找不回了！

  14. 2016-01-14 13:51 | Martial ( 普通白帽子 | Rank:2074 漏洞数:104 | 竟然还有人冒充我，醉了，骗子QQ445697541...)

    这是一个悲惨的故事

  15. 2016-01-14 14:04 | 你猜我是谁 ( 路人 | 还没有发布任何漏洞 | 一起好好玩就是了)

    12306：你们在造谣

  16. 2016-01-14 14:49 | _Thorns ( 普通白帽子 | Rank:1662 漏洞数:110 | WooYun is the Bigest gay place. 网络工...)

    我的号现在还用不了.......

  17. 2016-01-14 14:53 | 暮晨 ( 路人 | 还没有发布任何漏洞 | ------ 对这世上的一切未知抱有一颗探求之...)

    此洞会火

  18. 2016-01-14 14:54 | 米怀特 ( 路人 | 还没有发布任何漏洞 | 安全真的安全么？)

    12306：你们在造谣

  19. 2016-01-14 15:37 | 伤心的猫猫 ( 普通白帽子 | Rank:115 漏洞数:6 | @sangfor,@qq,@alibaba,@baidu)

    火起来，火起来。

  20. 2016-01-14 16:59 | 恶魔小西瓜 ( 路人 | Rank:7 漏洞数:1 )

    楼主！你家厕所漏了，开下门！

  21. 2016-01-16 11:30 | SuperRookie ( 实习白帽子 | Rank:66 漏洞数:11 | 求收编，本人会注入，会上传，会Xss，会破...)

    我十几个E架设的网站 是你们这些人能挖到漏洞的？ 小心给你送下乡

  22. 2016-02-18 16:01 | 木鱼 ( 路人 | Rank:30 漏洞数:3 | 木鱼。)

    差点把这事儿忘记了，然而12306的回应……23333.相对于换号、原号码停用，很明显个人信息、密码被盗更严重。一旦被盗无法找回，这才是关键。

  23. 2016-02-18 16:03 | 木鱼 ( 路人 | Rank:30 漏洞数:3 | 木鱼。)

    他们怎么会因为考虑到有人换号而原号码停用的因素来放弃验证原号码啊。。。就算真的考虑这种场景，那起码得要原号码或原邮箱之一验证吧， 而不能完全不验证。