漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-010722
漏洞标题：网易某分站存在验证缺陷可引发短信DDOS
相关厂商：网易
漏洞作者： 墨水心_Len
提交时间：2012-08-09 09:51
修复时间：2012-09-23 09:52
公开时间：2012-09-23 09:52
漏洞类型：设计缺陷/逻辑错误
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-08-09： 细节已通知厂商并且等待厂商处理中
2012-08-10： 厂商已经确认，细节仅向厂商公开
2012-08-20： 细节向核心白帽子及相关领域专家公开
2012-08-30： 细节向普通白帽子公开
2012-09-09： 细节向实习白帽子公开
2012-09-23： 细节向公众公开
简要描述：
早上一来，看了下邮件，就点到**那块去了。可谁知点着点着就发现了这个。
刚好有段时间没来wooyun露面了，就提交到wooyun去吧。
详细说明：
早上一来，看了下邮件，就点到采彡PIAO那块去了.....
逻辑是这样的：
是从这个页面引发的，兑换优惠劵时会让认证手机，问题就出现在认证手机上。
本来以为必须要有真实的兑换码才行呢(都准备把我的给贡献出来了呢)，可测试了下，输入四位以上数字即可。
输入四位以上数字会让认证手机，输入手机号和验证码提交验证时，看下http request发现是通过这个地址来完成短信验证的：
手机号可以填任意手机号；时间限制完全是虚设啊。。。短信DDOS就这样引发了。
漏洞证明：
直接用这个地址来测试吧，填上你的手机号。
修复方案：
相信你们更专业。
版权声明：转载请注明来源 墨水心_Len@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2012-08-10 10:05
厂商回复：
感谢您对网易的关注，漏洞已经修复。
最新状态：
暂无