[公开漏洞]某省联通验证不严可对其他用户订阅服务进行恶意扣费

来源：WooYun　浏览：601次　时间：2014-06-12
做网站找雨过天晴工作室
某省联通验证不严可对其他用户订阅服务进行恶意扣费 相关厂商： 某省联通 漏洞作者：路人甲 提交时间：2014-04-28 16:39 公开时间：2014-06-12 16:40 漏洞类型：设计缺陷/逻辑错误 危害等级：中 自评Rank：5 漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-04-28：细节已通知厂商并且等待厂商处理中
2014-05-02：厂商已经确认，细节仅向厂商公开
2014-05-12：细节向核心白帽子及相关领域专家公开
2014-05-22：细节向普通白帽子公开
2014-06-01：细节向实习白帽子公开
2014-06-12：细节向公众公开

简要描述：

**联通炫铃点播，花光你话费

详细说明：

网址：http://mv.17186.cn/default.aspx



这是一个山东联通的炫铃开通点播的网站，问题就是只要你注册这个网站，自动开通炫铃。本想用其他号送点铃声的，结果还要我先开通才能使用别人赠送的，多项收费，运行商总是这样、、、



首先，验证码是4位短信验证码，而且没有做限制，可以无限验证，写个程序最多一分钟来结果。

然后订购铃声没有什么限制，直接订购成功，送铃声也没有限制，直接赠送成功



就算你话费再多，也顶不住每次最少2块的扣费啊。

1.png



2.png



3.png



4.png



5.png



漏洞证明：

网址：http://mv.17186.cn/default.aspx



这是一个山东联通的炫铃开通点播的网站，问题就是只要你注册这个网站，自动开通炫铃。本想用其他号送点铃声的，结果还要我先开通才能使用别人赠送的，多项收费，运行商总是这样、、、



首先，验证码是4位短信验证码，而且没有做限制，可以无限验证，写个程序最多一分钟来结果。

然后订购铃声没有什么限制，直接订购成功，送铃声也没有限制，直接赠送成功



就算你话费再多，也顶不住每次最少2块的扣费啊。

1.png



2.png



3.png



4.png



5.png

修复方案：

认真对待每一份工作

版权声明：转载请注明来源 路人甲@乌云 漏洞回应 厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-05-02 21:35

厂商回复：

CNVD确认并复现所述情况，转由CNCERT下发给山东分中心处置。此类风险已经多次通报运营商。

最新状态：

暂无