漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-02513
漏洞标题：移动手机支付业务逻辑漏洞（题目不能太明显）
相关厂商：中国移动
漏洞作者： 空虚浪子心
提交时间：2011-07-17 21:43
修复时间：2011-07-23 00:00
公开时间：2011-07-23 00:00
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-07-17： 细节已通知厂商并且等待厂商处理中
2011-07-23： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
同样还是不能多说，不能说的时候，你懂得。
详细说明：
https://p.10086.cn/WAPUSER/900918.dos
还是这个页面，其实和wooyun的那个漏洞，是同时发现的，只是没有同时爆出来。
我在blog提醒过你们，谁让你们不关注呢？
这个页面的手机验证码，只有4位，可以直接爆破。只是有个小小的时间限制。
但是在只有1W次以内的请求中，那个小小的时间限制，可以忽略不计。
漏洞证明：
这是错误页面提醒：
“对不起，验证码错误”
无限次请求，在一段时间内，验证码不变，具体多长时间我没测试。
...手机没电了，就不抓图了。
空了补上。
修复方案：
修补漏洞时，应该把周围的东西，都看看。
不要修补一个，就不管近在咫尺的另一个明显问题。
版权声明：转载请注明来源 空虚浪子心@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2011-07-23 00:00
厂商回复：
漏洞Rank：15 (WooYun评价)
最新状态：
暂无