搜索

[2149] 2020-09-15_某酒店管家中存在短信炸弹逻辑漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2020-09-15_某酒店管家中存在短信炸弹逻辑漏洞 某 酒 店 管 家 中 存 在 短 信 炸 弹 逻 辑 漏 洞 原 创   无 剧   E D I 安 全   2 0 2 0 - 0 9 - 1 5 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 前 言 大 家 可 能 遇 到 比 较 多 的 就 属 短 信 轰 炸 这 种 逻 辑 漏 洞 ， 可 能 以 前 也 被 别 人 恶 意 轰 炸 过 ， 自 己 也 有 可 能 挖 到 过 这 种 看 似 简 单 的 漏 洞 。 实 际 上 每 一 种 类 型 的 漏 洞 都 有 很 多 变 通 之 处 ， 就 好 比 之 前 公 众 号 有 发 很 多 关 于 不 同 功 能 点 存 在 的 各 种 类 型 的 逻 辑 漏 洞 案 例 。 0 2 短 信 轰 炸 绕 过 方 法 1 .   一 直 重 放 。 2 .   删 除 修 改 c o o k i e ， 重 放 数 据 包 。 3 .   遍 历 参 数 发 送 数 据 包 。 4 .   手 机 号 后 面 加 空 格 或 者 前 面 加 其 他 的 比 如 + 8 6 或 者 逗 号 分 号 等 ， 然 后 重 发 数 据 包 。 5 .   请 求 参 数 修 改 大 小 写 ， 或 者 添 加 请 求 参 数 比 如 & i d = 1 6 .   一 个 站 的 登 陆 处 可 能 做 了 防 护 ， 但 是 再 找 回 密 码 处 可 能 没 有 安 全 防 护 ， 或 者 在 注 册 流 程 中 没 有 安 全 防 护 ， 所 以 说 多 测 试 接 口 。 7 .   如 果 对 手 机 号 一 天 次 数 进 行 了 限 制 的 话 ， 还 可 以 在 进 行 发 送 一 次 短 信 ， D O   i n t e r c e p t 之 后 修 改 为 成 功 回 显 。 0 3 漏 洞 标 题 ( 安 全 - 逻 辑 漏 洞 ) 某 酒 店 管 家 中 的 订 房 返 利 处 存 在 短 信 炸 弹 逻 辑 漏 洞 0 4 漏 洞 U R L h t t p s : / / x x x . x x x x x . c o m / e x x / s m / s e r v i c e m a n a g e . h t m l # / i n d e x 0 5 危 害 等 级 中 0 6 问 题 描 述
某 酒 店 管 家 中 的 订 房 返 利 处 开 通 服 务 中 绑 定 手 机 号 进 行 返 利 可 以 抓 包 插 件 进 行 修 改 参 数 ， 然 后 触 发 短 信 炸 弹 漏 洞     。 三 个 参 数 均 可 ， 我 怕 影 响 业 务 ， 我 就 弄 一 个 参 数 遍 历 可 以 看 我 下 面 的 截 图 。 0 x 0 1   抓 包 分 析 抓 包 分 析 0 x 0 2   查 看 结 果 查 看 结 果

0 x 0 3   修 改 参 数 修 改 参 数   遍 历 遍 历
0 x 0 4   成 功 成 功
E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 0 7 修 复 建 议 限 制 发 送 次 数 最 好 是 四 次 以 内 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理