漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-086716
漏洞标题：江西智能交通某短信验证码接口任意短信伪造
相关厂商：江西移动
漏洞作者： 虚伪
提交时间：2014-12-11 10:42
修复时间：2015-04-02 11:16
公开时间：2015-04-02 11:16
漏洞类型：设计错误/逻辑缺陷
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-11： 细节已通知厂商并且等待厂商处理中
2014-12-16： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-02-09： 细节向核心白帽子及相关领域专家公开
2015-02-19： 细节向普通白帽子公开
2015-03-01： 细节向实习白帽子公开
2015-04-02： 细节向公众公开
简要描述：
移动某短信验证码接口任意短信伪造配合其他漏洞可获得手机真实登记身份证信息。
详细说明：
首先接着 WooYun: 江西智能交通漏洞可查看注册手机号实名姓名以及身份证号码
下载江西交警，安装，在注册页面输入手机号后点击获取验证码(同时抓包)
可以看到，验证码是0200，
同时手机上
（同时也知道验证码是软件随机生成，然后再GET提交给短信发送接口）
这可以无限制提交，如果被人利用可以发送大量垃圾短信，钓鱼网站连接。
http://223.82.246.237:8080/ivhs/ajax_getRandomNum.action?phone=手机号&random=My name is Xuwei, from http://www.wooyun.org/
漏洞证明：
还有就是只要知道某人的手机号，他又没有注册，输入他的手机号，点击获取验证码，同时抓包，就可以知道验证码，用他的手机号注册，然后点击同步，再抓包，既可得到该手机号的真实姓名身份证号码。
如果他已经注册过该软件，只需要根据 WooYun: 江西智能交通漏洞可查看注册手机号实名姓名以及身份证号码 的方法，也同样可以获得他的身份证号码，有了真实姓名身份证号码，用处十分大，可以干好多坏事，而且短信接口这可以无限制提交，可以发送大量垃圾短信，钓鱼网站连接，危害巨大。
修复方案：
你们比我懂。
版权声明：转载请注明来源 虚伪@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-04-02 11:16
厂商回复：
最新状态：
暂无