漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0147087
漏洞标题：中国联通沃邮箱等部分Android客户端免密码登陆（可获取任意联通用户pop3密码）
相关厂商：中国联通
漏洞作者： 恶人毛
提交时间：2015-10-16 13:36
修复时间：2016-01-18 17:30
公开时间：2016-01-18 17:30
漏洞类型：非授权访问/认证绕过
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-16： 细节已通知厂商并且等待厂商处理中
2015-10-20： 厂商已经确认，细节仅向厂商公开
2015-10-23： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2015-12-14： 细节向核心白帽子及相关领域专家公开
2015-12-24： 细节向普通白帽子公开
2016-01-03： 细节向实习白帽子公开
2016-01-18： 细节向公众公开
简要描述：
偶然发现沃邮箱、沃流量免密码登陆，其他app还没测试有估计还能有。
详细说明：
偶然间发现android 的沃客户端有个一键登陆按钮，不需要输入密码。
可以看出他是验证手机是否有有效sim卡号来验证。
用xposed+改号软件。修改后就能通过验证，我感觉比较简单。
比如我改的18577777777，18566666666都能登陆。
并且我给邮箱发的邮件也能收到。还有历史邮件。
如果这是常用邮箱攻击应用范围挺广的找回密码功能大部分可以用邮箱的。
可以抓包抓取到pop3密码
漏洞证明：
这张是改手机号登陆沃流量的效果
这是登陆沃邮箱
这是18577777777@**.**.**.**里面的邮件内容。包括我发的测试邮件
这是账号属性
18566666666号码
这是我原先的手机信息(欠费不用了误打)。ICCID IMSI 不动只需要改手机号码就可以
修复方案：
你们更专业、。
版权声明：转载请注明来源 恶人毛@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2015-10-20 17:23
厂商回复：
CNVD确认所述情况,已经转由CNCERT向中国联通集团公司通报,由其后续协调网站管理部门处置.
最新状态：
暂无