漏洞详情

披露状态:

2014-09-14: 细节已通知厂商并且等待厂商处理中
2014-09-19: 厂商已经确认,细节仅向厂商公开
2014-09-29: 细节向核心白帽子及相关领域专家公开
2014-10-09: 细节向普通白帽子公开
2014-10-19: 细节向实习白帽子公开
2014-10-29: 细节向公众公开

简要描述:

上海电信通行证任意密码重置,导致大量用户资料泄露,可影响全市天翼手机用户。

详细说明:

问题站点:
http://sh.passport.189.cn/

1、登陆页面.png


利用步骤:
1、在登陆页面中选择找回密码,输入自己的手机号,获取一条短信认证码。

2、找回密码页面.png


2、chrome浏览器在接下来的页面中审查元素,将hidden的form中找到自己的手机号,并改为目标手机号(仅限上海电信)。

3、审查元素修改页面.png


3、输入步骤2获得的短信验证码及一定强度密码,并提交。

4、更新密码成功页面.png


4、使用对方账号及修改后的页面登陆电信通行证、189邮箱等业务,我这里把涉及测试用户的通行证密码全部改为“Test123.”。

5、13371896650通行证成功页面.png


6、13371896650易信及189邮箱页面.png


7、13371896650泄露个人信息.png


综上所述,此漏洞可影响全市天翼手机用户,包括网厅、189邮箱、易信、爱音乐等,就不一一列举了。。。。
作为一名负责任的白帽子,我认为很有必要补充一些内容,截至目前,影响范围比我想象的还要大,偶然试了一下网厅,发现189通行证可查询目标用户网厅数据,包括但不限于账单地址、费用明细、分账序号、设备号码、套餐信息等敏感数据(可查土豪、社工等)。。。
补几张图,乌云君辛苦了,这么晚还在审核,望通过,求不走小厂商。。。

13371896650网厅1.png


13371896650网厅2.png


13371896651网厅1.png


13371896651网厅2.png


13391108941网厅1.png


13391108941网厅2.png

漏洞证明:

8、13371896651泄露个人信息.png


9、13371896651泄露个人信息1.png


10、13371896651泄露个人信息2.png


11、泄露个人信息1.png


12、泄露个人信息2.png


13、泄露电子账单信息.png


14、泄露电子账单信息1.png

修复方案:

服务器端验证用户提交,对用户增加随机值绑定。。。

标签: none

评论已关闭