当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0113425

漏洞标题：任意手机验证淘宝账户登陆保护然后直接跳入支付宝（已获得账号密码前提绕过登陆二次保护）

相关厂商：淘宝网

漏洞作者： 追寻

提交时间：2015-05-11 15:13

修复时间：2015-06-26 15:54

公开时间：2015-06-26 15:54

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-11： 细节已通知厂商并且等待厂商处理中
2015-05-12： 厂商已经确认，细节仅向厂商公开
2015-05-22： 细节向核心白帽子及相关领域专家公开
2015-06-01： 细节向普通白帽子公开
2015-06-11： 细节向实习白帽子公开
2015-06-26： 细节向公众公开

简要描述：

任意手机验证 淘宝登陆保护 然后直接跳入支付宝

详细说明：

测试账户

mask 区域 
*****198212*****
*****^--328*****
*****^--lqy*****

测试号码 18116135244(手机号是基友的不用骚扰了）

通过搜狗修改审查元素 让系统默认我的测试号码是 用户的常用号码
下面附上审核图和视频
下面是修改审查元素就可以验证过的流程图

1.png

2.png

3.png

4.png

5.png

6.png

7.png

8.png


如果不修改审查元素 直接在常用手机 填手机号 验证 会显示如下图：

9.png


通过淘宝账户管理 直接可以跳入支付宝 有的是 开启小额支付的 如果 别人利用了这个 把用户的钱盗走了 咋办

漏洞证明：

视频地址

mask 区域 
*****aidu.com/s/1mgN*****


本来是上传优酷的 竟然还不通过 我也是醉了
如你们不会复现 请私信我 我可以教你们复现
每测试一次 我就要花 20快钱 （租基友的手机号钱）

修复方案：

我想拜师 有收了我的没

版权声明：转载请注明来源 追寻@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-05-12 15:53

厂商回复：

亲，该漏洞我们已经修复。不过得说明此漏洞是在已知用户名和密码前提下的手机验证码二次验证的测试哦，感谢您对阿里巴巴安全的关注和支持。

最新状态：

暂无