漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2013-032739
漏洞标题:百合网某逻辑缺陷可伪造认证信息以及短信炸弹
相关厂商:百合网
漏洞作者: D&G
提交时间:2013-07-30 10:46
修复时间:2013-08-04 10:47
公开时间:2013-08-04 10:47
漏洞类型:设计缺陷/逻辑错误
危害等级:中
自评Rank:10
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2013-07-30: 细节已通知厂商并且等待厂商处理中
2013-08-04: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
接口存在逻辑缺陷
详细说明:
1.验证码发送逻辑错误。
http://auth.baihe.com/id5/sendAuthId5.action?authedFrom=0需要登录
这个页面,注册时候的认证会跳到这个页面。
这里获取短信验证码的时候返回的信息包含了验证码。这是其中一次的返回请求。
黄圈圈是132条短信。。。
验证码是937830手机比较弱,对不住了。。。
这个接口是貌似是需要手机号是绑定了身份证号的,这样验证的才更可靠?猜测这样的。由于某些原因,没有用真实的身份证和手机测试。目测只要知道了对方的身份证号,对方用的通过认证的手机号码,就可以通过验证,伪造身份。在信息泄漏和各种诈骗从出不穷的时代,还是要做好防范~~
2,该处接口没有对短信的发送次数做限制,所以可以对任意号码发送任意数量的短信。发送短信的请求为:
phoneNum处为手机号,可以任意填写。
漏洞证明:
修复方案:
求妹子,求礼物~~
版权声明:转载请注明来源 D&G@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2013-08-04 10:47
厂商回复:
最新状态:
暂无