WooYun.org

第一个漏洞：可破解安徽省所有电信用户的服务密码
漏洞地址：
http://202.102.221.85/toLoginPage.do?reurl=http%253A%252F%252F202.102.221.85%252FtoIndexPage.do
从这张图就可以看出来登陆接口无任何验证码，并没有对登陆错误次数做限制

下面这2张图是测试结果 “length”结果为565的全是破解成功的,为了节约测试时间我这里采取的是10000个电信号码,只是其中一个号码段的后4位

这里是10000个电信用户的号码我分别采用了123456,123123,666666,888888做为弱口令进行测试。
测试结果：
(1) 10000个用户里面有898个用户采用了弱口令，其中使用123456的用户最多达到856个，使用000000的为25个，使用123123的为10个，使用666666的为5个，888888的为8个。
(2) 随机抽出一个电信号码进行破解，这个时间稍长一点但是也很快就破解出来他的密码了。详情请看下面的2张截图；

（3）登陆账号后发现安徽电信未对客户信息进行保密处理直接显示的就是全名

还可以查看客户的资料比如联系方式之类的，

还可以办理业务

（4）发现了一个接口可以直接跳转到积分商城直接用服务密码就可以登录了，还可以兑换礼品，这个积分系统是安徽的只有安徽用户才可以用漏洞地址是：http://mall.ah163.net/
刚才那个用户在这里没有积分不知道为什么我换了一个测试账户来兑换东西

这里我来测试下兑换礼品 在这里我完全可以写自己地址的手机号码也可以写自己的，我这是做测试就写了用户自己的地址。

这里需要验证码通过抓包发现验证码是在客户端进行验证的也就是说在验证客户输入的这个验证码是否有效的时候，服务端会发送过来正确的验证码进行验证，这样我就知道了正确的验证码。

支付成功