漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-065885
漏洞标题：湖北电信网上营业厅支付验证漏洞可以用湖北宽带互助手机订购QQ黄钻
相关厂商：中国电信
漏洞作者： 路人甲
提交时间：2014-06-23 09:34
修复时间：2014-08-07 09:36
公开时间：2014-08-07 09:36
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-23： 细节已通知厂商并且等待厂商处理中
2014-06-27： 厂商已经确认，细节仅向厂商公开
2014-07-07： 细节向核心白帽子及相关领域专家公开
2014-07-17： 细节向普通白帽子公开
2014-07-27： 细节向实习白帽子公开
2014-08-07： 细节向公众公开
简要描述：
中国电信 湖北网上营业厅 自助服务-增值业务订购-娱乐类-家装顾问(QQ黄钻) 订购时选择宽带户主的手机号 系统原本需要短信验证码,但是因为设计缺陷可以强制支付订购！
详细说明：
扫描湖北的代理IP 18186端口 然后使用花刺代理 登陆http://hb.189.cn/login/ 点击天翼宽带一键登录 无需输入宽带帐号密码 即可进入网上营业厅
登陆成功之后可以查看的户主的手机号 然后点击 自助服务-增值业务订购-娱乐类-家装顾问(QQ黄钻）
需要先去腾讯PAY.QQ.COM 登陆你要开通的QQ帐号 选择黄钻 更多方式手机支付 然后把户主的手机号放进去 点下一步
然后在返回网上营业厅回城支付
本应该获取验证码 在输入手机收到的验证码才可以支付订购成功 但是这里可以无需或许验证码 直接支付成功
漏洞证明：
这是别人订购成功之后QQ业务开通信息 请对比手机号！
目前此漏洞已被很多人录制成为刷钻教程在各大黑客网站传送 每天下载次数过万,这意味着已经有几万湖北市民的手机被强制订购家装顾问(QQ黄钻业务)！
修复方案：
修复短信验证功能！
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2014-06-27 22:24
厂商回复：
CNVD确认并复现所述情况（由湖北分中心验证完成），已经转由CNCERT通报给中国电信集团公司 ，同时由湖北分中心直接协调当地基础电信企业。
最新状态：
暂无