漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-06590
漏洞标题：用户认证过程中可以导致无限制发送手机验证码
相关厂商：我中啦彩票网
漏洞作者： winston
提交时间：2012-05-06 09:22
修复时间：2012-06-20 09:22
公开时间：2012-06-20 09:22
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-05-06： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-06-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
用户在进行手机认证过程中，由于审核的过程不够严格，可以造成认证码的无限发送，行成一个手机短信轰炸
详细说明：
首先，需要的是要注册一个用户名，注册过程无任命的限制，注册完成后，进行认证界面
然后记录页面上的安全码后，构造链接如下
http://www.wozhongla.com/cbportal/userprofile/getSmsVeriCode.htm?userid=""&username=""&mobile=""&veriCode=""
其中userid可以在认证的页面代码中直接找到，username就是你注册的用户名，mobile为你要攻击的手机号码，vericode为你的安全码。
然后访问后，如果返回结果为1则成功，如果为3则为你的安全码是错误的。返回为2则你的攻击手机已经注册过了。
有两个条件，第一：用户名必须是真实注册的。第二：在提交过程中，用户认证的页面是不能关闭的，一但关闭安全码失效无法进行攻击
漏洞证明：
修复方案：
对提交的链接进行判断，禁止进行外部链接直接提交
另外对安全码的时效性进行限制，应该限制安全码的时效性可以防止工具化
版权声明：转载请注明来源 winston@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝