漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0136766
漏洞标题：陕西联通越权查看任意用户信息并可办理部分业务
相关厂商：陕西联通
漏洞作者： 小歪
提交时间：2015-08-30 17:59
修复时间：2015-10-17 10:48
公开时间：2015-10-17 10:48
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-30： 细节已通知厂商并且等待厂商处理中
2015-09-02： 厂商已经确认，细节仅向厂商公开
2015-09-12： 细节向核心白帽子及相关领域专家公开
2015-09-22： 细节向普通白帽子公开
2015-10-02： 细节向实习白帽子公开
2015-10-17： 细节向公众公开
简要描述：
陕西联通乱扣我费用，干了一架之后，终于返还了我51快，哈哈，还送了我300M流量
详细说明：
和客服沟通之后，获得一个业务接口，可以查看自己的手机业务情况
http://wo.fql.me/
看页面制作水平情况，感觉有问题，心血来潮就测试了一番。
打开页面第一印象就是可以对短信验证码进行爆破，可以测试之后，发现该方法行不通，遂进行其他测试，发现存在越权漏洞（严格应该是cookie欺骗）
1、先登录自己的手机；
2、点击任意功能，并进行请求拦截；
3、修改cookie中和请求参数中的手机号码为目标手机号码（每个请求中都需要更改，嫌麻烦可以直接用cookie修改工具修改，不过我没测试）；
4、重新对页面刷新一次，确认cookie完全生效。
漏洞证明：
cookie值仅号码变化，其他都保持不动
换个手机号码
测试需要注意几点：
1、这应该是3G手机的专属页面，我测试目标手机为4G套餐，所以在显示余额时信息不太准确（余额和实时话费显示错位）
2、cookie欺骗越权时，需要先点击其中功能，修改所有参数后，在刷新整个页面
修复方案：
对cookie进行验证
版权声明：转载请注明来源 小歪@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2015-09-02 10:46
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT下发给陕西分中心，由其后续协调网站管理单位处置。
最新状态：
暂无