漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0136569
漏洞标题：泛微某平台存在一处短信伪造漏洞（可以用来免费钓鱼）
相关厂商：cncert国家互联网应急中心
漏洞作者： Hex
提交时间：2015-08-25 17:51
修复时间：2015-10-09 17:52
公开时间：2015-10-09 17:52
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
泛微某平台存在一处短信伪造漏洞，可以用来免费钓鱼
详细说明：
1# 登录公司OA发现提示有移动版可以下载使用，于是点击链接，进入到泛微移动平台app下载页面
2# 填写好手机号，操上burp抓包
url参数是下载地址，经过测试服务端没有对url的内容进行验证
3# 于是把url改成别的试试
返回包显示均发送成功，同时没有对手机号进行限制，短时间内可以对同一手机多次发送
4# 这时候手机也收到了信息
5# 这个漏洞本身对厂商的危害很小，但是这个漏洞可能会给一些人免费提供平台，批量下发钓鱼短信和木马文件等等
漏洞证明：
修复方案：
1、对url参数进行校验
2、在服务端对接受短信的手机号进行定时定量控制
版权声明：转载请注明来源 Hex@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝