漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05777
漏洞标题：上海电信，用户验证不严，随意蹭网即可将用户积分兑换奖品
相关厂商：上海电信
漏洞作者： 夏夏
提交时间：2012-04-04 16:49
修复时间：2012-04-04 16:49
公开时间：2012-04-04 16:49
漏洞类型：账户体系控制不严
危害等级：低
自评Rank：3
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-04-04： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-04-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
上海电信，用户验证不严。很多用户无线路由器未加密或是web加密，可轻松破解并接入用户的家庭宽带网络，接入即可将其积分兑换礼品，可成功兑换迅雷半年会员等，无须登陆帐号。
详细说明：
上海电信，用户验证不严。很多用户无线路由器未加密或是web加密，可轻松破解并接入用户的家庭宽带网络，接入即可将其积分兑换礼品，可成功兑换迅雷半年会员等，无须登陆帐号。
漏洞证明：
http://act.vip.xunlei.com/shdx.html登陆迅雷帐号之后即可兑换。
http://e.sh.189.cn/SHHttpLocal/PointExchangeXunLeiPush?userRequest=GeWY86J6WvPFbJ4tX5Ue3lStAbiJFhcXYiPUshhuoSk%3D
修复方案：
设置登陆电信帐号后才可兑换
版权声明：转载请注明来源 夏夏@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝