漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0136545
漏洞标题：优信集团旗下优信二手车任意用户登录及短信炸弹
相关厂商：优信互联（北京）信息技术有限公司
漏洞作者： danieluec
提交时间：2015-08-28 08:53
修复时间：2015-10-12 08:54
公开时间：2015-10-12 08:54
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：12
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-28： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
rt。
详细说明：
1、任意登录。以13888888888为例，
打开优信客户端，点击头像登录，
点击“获取验证码”，并填入任意4位验证码，
点击“立即登录”后抓包，
对‘smscode’参数进行暴力破解，返回报文长度为746就是有效的验证码。这时记录一下返回的报文内容。
然后重新填入爆破出来的验证码“5182”，点击“立即登录”后抓包，
将返回的报文替换换成刚才记录的报文，
即可登录成功。替换后如果客户端无反应，则可以再次填入正确的验证码、抓包、替换返回报文，就可以登录成功。
已成功登录，
2、短信炸弹。在“登录-获取验证码”处抓包，填入任意手机号即可轰炸，过程就省略了。给一张结果图。
漏洞证明：
修复方案：
你懂的。
版权声明：转载请注明来源 danieluec@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝