漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048379
漏洞标题：电信宽带欠费之免费上网
相关厂商：中国电信
漏洞作者： U神
提交时间：2014-01-16 16:31
修复时间：2014-03-02 16:32
公开时间：2014-03-02 16:32
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-16： 细节已通知厂商并且等待厂商处理中
2014-01-21： 厂商已经确认，细节仅向厂商公开
2014-01-31： 细节向核心白帽子及相关领域专家公开
2014-02-10： 细节向普通白帽子公开
2014-02-20： 细节向实习白帽子公开
2014-03-02： 细节向公众公开
简要描述：
电信宽带欠费之免费上网
详细说明：
今天宽带停了，说我欠费了！默认电信会给你30分钟的免费上网时间给你去电信网上营业厅通过缴费，而且一个月只有三次30分钟的时间，第一次我点击了“立即充值”这个绿色按钮，给了我30分钟的时间去缴费，发现可以上网。过了360分钟就断网了，又提示是否再使用第二次。
于是想一下能不能抓包，把时间给改一下啊？使用本月第二次的免费30分钟上网吧，然后打开burp抓取数据包！把subtime的参数从原来的30改成3000。然后forward
惊喜发生了=_=
漏洞证明：
是不是真的3000分钟呢？我们看看原本抓包的时间的时间是 12:34分。默认应该是13:04分就会断网。
现在时间是13:12，还可以上网。
我又坑了电信一把！！
修复方案：
电信啊，你就帮我缴了这欠的2个月的网费吧！
版权声明：转载请注明来源 U神@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2014-01-21 09:27
厂商回复：
CNVD未能直接复现所述情况（无网内用户），已经转由CNCERT将情况通报给中国电信集团公司，由其后续派发工单给省公司处置。
最新状态：
暂无