漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-054679
漏洞标题：中国联通某wo业务任意账户密码登录
相关厂商：中国联通
漏洞作者： 魇
提交时间：2014-03-27 10:21
修复时间：2014-05-11 10:21
公开时间：2014-05-11 10:21
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-27： 细节已通知厂商并且等待厂商处理中
2014-04-01： 厂商已经确认，细节仅向厂商公开
2014-04-11： 细节向核心白帽子及相关领域专家公开
2014-04-21： 细节向普通白帽子公开
2014-05-01： 细节向实习白帽子公开
2014-05-11： 细节向公众公开
简要描述：
妹子，号放着我来登！
详细说明：
http://i.wo.com.cn/
中国联通WO+通行证
跟上次提交的沃音乐漏洞如出一辙
WooYun: 中国联通某业务子门户任意账户密码登录（2）
问题仍旧出在随机密码登陆处，没有对随机密码进行效验
导致出现可以凭借随机密码登录任意联通手机号
接下来，我还是照流程演示一遍
输入我自己的手机号码，获取一下随机密码，将我手机收到的随机密码填写
提交登录抓包
将此处手机号号码修改成要登录的手机，这里我以18600000000这个号码示例
将186****8188修改成18600000000，然后提交数据
精彩在沃，此刻已经成功登录18600000000。
漏洞证明：
见详细说明
修复方案：
null
版权声明：转载请注明来源 魇@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-04-01 08:57
厂商回复：
CNVD确认所述情况，已经转由CNCERT直接通报中国联通集团公司处置。
最新状态：
暂无