漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0108375
漏洞标题：中国电信某接口可破解某省所有用户服务密码姓名信息并可通过服务密码免费兑换礼品变现
相关厂商：中国电信
漏洞作者： 大隐
提交时间：2015-04-16 15:41
修复时间：2015-06-05 12:02
公开时间：2015-06-05 12:02
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-16： 细节已通知厂商并且等待厂商处理中
2015-04-21： 厂商已经确认，细节仅向厂商公开
2015-05-01： 细节向核心白帽子及相关领域专家公开
2015-05-11： 细节向普通白帽子公开
2015-05-21： 细节向实习白帽子公开
2015-06-05： 细节向公众公开
简要描述：
我家办理的是电信的宽带不想用了想注销就百度了下XX电信无意中看到一个网站感觉很好奇就点进去了，输入服务密码就登陆了，问题就出在这里了。没有输入验证码( ⊙ o ⊙ )！作为一个白帽子的我很快就反应过来了，打开测试工具测试了一下弱口令，果然得多了好大一批服务密码，这样是满足不了我的，我指定了一个人的电话号码进行破解，花了点时间就得到了他的服务密码，并通过某个接口又获得了用户名，感觉好没安全感啊！要是被诈骗电话的人得到了这些信息，会不会天天给我发诈骗短信啊！后来我又发现了积分兑换系统,基本上电信用户的都有好多积分啊！登入进去就可以换礼品。下面为大家详细介绍整个过程。
详细说明：
第一个漏洞：可破解安徽省所有电信用户的服务密码
漏洞地址：
http://202.102.221.85/toLoginPage.do?reurl=http%253A%252F%252F202.102.221.85%252FtoIndexPage.do
从这张图就可以看出来登陆接口无任何验证码，并没有对登陆错误次数做限制
下面这2张图是测试结果 “length”结果为565的全是破解成功的,为了节约测试时间我这里采取的是10000个电信号码,只是其中一个号码段的后4位
这里是10000个电信用户的号码我分别采用了123456,123123,666666,888888做为弱口令进行测试。
测试结果：
(1) 10000个用户里面有898个用户采用了弱口令，其中使用123456的用户最多达到856个，使用000000的为25个，使用123123的为10个，使用666666的为5个，888888的为8个。
(2) 随机抽出一个电信号码进行破解，这个时间稍长一点但是也很快就破解出来他的密码了。详情请看下面的2张截图；
（3）登陆账号后发现安徽电信未对客户信息进行保密处理直接显示的就是全名
还可以查看客户的资料比如联系方式之类的，
还可以办理业务
（4）发现了一个接口可以直接跳转到积分商城直接用服务密码就可以登录了，还可以兑换礼品，这个积分系统是安徽的只有安徽用户才可以用漏洞地址是：http://mall.ah163.net/
刚才那个用户在这里没有积分不知道为什么我换了一个测试账户来兑换东西
这里我来测试下兑换礼品 在这里我完全可以写自己地址的手机号码也可以写自己的，我这是做测试就写了用户自己的地址。
这里需要验证码通过抓包发现验证码是在客户端进行验证的也就是说在验证客户输入的这个验证码是否有效的时候，服务端会发送过来正确的验证码进行验证，这样我就知道了正确的验证码。
支付成功
漏洞证明：
在这里呼吁大家尽量少使用弱口令作为密码，还有就是安徽电信网上营业厅http://ah.189.cn/没有对弱口令用户进行登录限制。这个漏洞影响范围比较广安徽有7000多万人，最少会有1000万人使用电信手机号、也就是说最少有1000万的电信用户信息随时有可能会被泄露，如果不法分子利用这些客户的信息进行诈骗，危害是很大的，这里面不光暴露了全名还有一些用户的家庭住址也可能会被泄露~
修复方案：
我不是专业技术人员
版权声明：转载请注明来源 大隐@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2015-04-21 12:00
厂商回复：
CNVD确认所述情况,已经转由CNCERT向中国电信集团公司通报,由其后续协调网站管理部门处置.
最新状态：
暂无