漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0107087
漏洞标题：某P2P行业语音验证码(电话轰炸)和短信验证码(短信轰炸)漏洞
相关厂商：乾多多
漏洞作者： 冰海
提交时间：2015-04-13 17:47
修复时间：2015-05-28 17:48
公开时间：2015-05-28 17:48
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-13： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-05-28： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
之前听说过语音验证码，一直没接触，今天下午了解了一下，感觉会存在电话轰炸这样的漏洞，就小试了一下下……
详细说明：
Google搜索关键字"语音验证码"，找到钱多多的注册链接：
填写完验证码和手机号后点击"获取语音验证码"，不一会手机会接到一个400的语音短信播报电话，同时也会收到一条短信验证码，挺有钱的哈，手机语音电话和短信验证码同时发，有点浪费资源。60秒倒计时，请出burp，抓包：
然后交给Repeater：
心情不好了点两下，点一次来两个（电话、短信），要是心情再不好咋办呢，交给Intruder，加个递增参数，设个线程，想想都觉得好玩，打住打住，俺不是那种人。
漏洞证明：
Google搜索关键字"语音验证码"，找到钱多多的注册链接：
填写完验证码和手机号后点击"获取语音验证码"，不一会手机会接到一个400的语音短信播报电话，同时也会收到一条短信验证码，挺有钱的哈，手机语音电话和短信验证码同时发，有点浪费资源。60秒倒计时，请出burp，抓包：
然后交给Repeater：
心情不好了点两下，点一次来两个（电话、短信），要是心情再不好咋办呢，交给Intruder，加个递增参数，设个线程，想想都觉得好玩，打住打住，俺不是那种人。
修复方案：
问题：
1.验证码限制没做好，怎么着也得获取一次语音（短信）验证码更换一次上面的图形验证码吧；
2.只是做了客户端验证码发送次数校验，但是没有做服务器端的，导致可以无限刷；
3.短信验证码和语音验证码并行使用是好事，不过不用同时给用户发送短信验证码和语音验证码吧，怪浪费的，用户体验也不好，用户是眼有问题呢还是耳朵不好使呢，开玩笑的哈。
版权声明：转载请注明来源 冰海@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝