搜索

[14708] 2019-10-16_看我如何获取200万份Verizon用户的月付账单信息

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2019-10-16_看我如何获取200万份Verizon用户的月付账单信息 看 我 如 何 获 取 2 0 0 万 份 V e r i z o n 用 户 的 月 付 账 单 信 息 c l o u d s   F r e e B u f   2 0 1 9 - 1 0 - 1 6 本 文 讲 述 了 作 者 通 过 一 个 简 单 的 安 全 漏 洞 ， 最 终 可 以 访 问 获 取 到 本 文 讲 述 了 作 者 通 过 一 个 简 单 的 安 全 漏 洞 ， 最 终 可 以 访 问 获 取 到 V e r i z o n 无 线 公 司 将 近 无 线 公 司 将 近 2 0 0 万 份 的 用 户 月 支 付 账 万 份 的 用 户 月 支 付 账 单 ， 账 单 中 包 含 了 用 户 姓 名 、 家 庭 地 址 、 手 机 号 码 、 移 动 设 备 型 号 序 列 号 以 及 用 户 签 名 等 敏 感 信 息 。 单 ， 账 单 中 包 含 了 用 户 姓 名 、 家 庭 地 址 、 手 机 号 码 、 移 动 设 备 型 号 序 列 号 以 及 用 户 签 名 等 敏 感 信 息 。 V e r i z o n 无 线 公 司 （ V e r i z o n   W i r e l e s s ） 是 2 0 0 0 年 V e r i z o n 公 司 与 沃 达 丰 通 讯 公 司 在 美 国 的 无 线 业 务 合 并 而 成 ， 前 者 持 股 5 5 % ， 后 者 持 股 4 5 % 。 V e r i z o n   W i r e l e s s 原 为 美 国 第 二 大 移 动 运 营 商 ， 从 A t l a n t i s   H o l d i n g s   L L C 手 中 收 购 A l l t e l 后 ， V e r i z o n   W i r e l e s s 移 动 用 户 数 为 8 3 7 0 万 ， 超 越 A T & T   W i r e l e s s 成 为 美 国 移 动 通 信 新 霸 主 。 漏 洞 发 现 漏 洞 发 现 在 对 V e r i z o n 的 测 试 过 程 中 ， 经 过 一 系 列 的 探 测 侦 查 ， 我 发 现 子 域 名 t e l e s t o r e . v e r i z o n w i r e l e s s . c o m 有 点 意 思 ， 它 用 于 V e r i z o n 无 线 公 司 内 部 员 工 访 问 销 售 终 端 （ P O S ） 工 具 并 了 解 顾 客 相 关 信 息 的 网 站 。 利 用 G o o g l e 查 询 语 法 ， 我 在 其 网 站 上 找 到 了 一 些 V e r i z o n 员 工 内 部 使 用 的 路 径 信 息 ， 然 后 想 用 d i r s e a r c h 对 相 关 目 录 进 行 一 些 暴 力 枚 举 。 此 外 ， 我 还 在 上 面 发 现 了 V e r i z o n 无 线 公 司 顾 客 月 支 付 账 单 的 P D F 查 看 路 径 ， 但 请 求 总 是 会 返 回 一 个 4 0 4 资 源 未 找 到 的 状 态 码 ， 于 是 ， 我 利 用 G E T 请 求 方 式 对 其 请 求 枚 举 ， 发 现 了 其 中 涉 及 的 一 个 a 参 数 和 m 参 数 。 之 后 ， 综 合 d i r s e a r c h 的 运 行 结 果 ， 我 发 现 了 一 个 奇 怪 的 路 径 ， 经 过 简 单 构 造 ， 就 可 在 该 路 径 下 使 我 们 的 会 话 有 效 。 绕 过 身 份 验 证 绕 过 身 份 验 证 也 就 是 说 ， 现 在 我 们 是 通 过 验 证 的 合 法 用 户 了 ， 可 以 继 续 浏 览 访 问 一 些 t e l e s t o r e . v e r i z o n w i r e l e s s . c o m 上 的 原 始 路 径 了 ， 但 是 当 我 向 前 浏 览 时 ， 却 被 跳 转 到 了 一 个 包 含 特 定 手 机 号 码 和 合 同 号 的 对 应 页 面 ， 而 且 该 页 面 与 C o o k i e 或 其 它 S e s s i o n 条 件 无 关 ， 以 下 就 是 该 页 面 截 图 ， 尽 管 合 同 号 （ A g r e e m e n t ） 下 只 包 含 一 名 用 户 ， 但 它 看 似 为 一 个 客 户 订 单 管 理 系 统 ：
虽 然 在 当 前 页 面 下 我 们 无 法 更 改 其 中 的 合 同 号 或 手 机 号 ， 但 却 可 以 点 击 合 同 号 （ A g r e e m e n t   N u m b e r ） ， 然 后 把 它 显 示 成 之 前 我 们 说 过 的 P D F 格 式 ， 该 P D F 显 示 路 径 中 就 包 含 我 们 之 前 枚 举 出 的 a 参 数 和 m 参 数 。 这 里 的 a 参 数 ， 我 首 先 想 到 的 ， 它 会 不 会 是 a g r e e m e n t 的 意 思 ， 所 以 我 就 想 看 看 是 否 存 在 越 权 漏 洞 （ I D O R ） ， 但 之 后 我 想 应 该 不 会 存 在 这 种 问 题 吧 ， 要 不 然 怎 么 会 存 在 两 个 参 数 呢 ， 可 能 a 参 数 必 须 与 m 参 数 匹 配 才 行 。 但 是 ， 之 后 的 测 试 证 明 我 的 想 法 是 错 的 ， 往 往 可 导 致 大 问 题 的 一 般 都 是 一 些 低 级 愚 蠢 的 小 错 误 。 真 相 是 ： 仅 仅 只 通 过 修 改 a 参 数 ， 就 能 实 现 查 看 其 它 顾 客 合 同 账 单 的 P D F 文 件 档 案 ， 其 中 包 括 了 以 下 的 顾 客 相 关 个 人 信 息 ： 顾 客 姓 名 家 庭 地 址 手 机 号 码 手 机 型 号 、 序 列 号 顾 客 签 名 以 下 就 是 合 同 账 单 的 P D F 文 件 信 息 ：
经 进 一 步 检 查 分 析 ， 我 发 现 可 以 查 看 的 合 同 号 最 小 为 1 3 1 0 0 0 0 0 0 0 ， 最 大 为 1 3 1 1 9 9 9 9 9 9 ， 也 就 是 说 将 近 有 2 0 0 万 顾 客 的 月 付 账 单 可 以 通 过 上 述 方 法 被 查 看 到 ， 当 然 其 中 包 括 的 顾 客 个 人 敏 感 信 息 也 因 此 存 在 泄 露 风 险 ！ 漏 洞 上 报 处 理 进 程 漏 洞 上 报 处 理 进 程 2 0 1 9 . 6 . 1 6     通 过 V e r i z o n 企 业 安 全 响 应 团 队 V E C I R T 上 报 漏 洞 2 0 1 9 . 7 . 1 5     漏 洞 修 复 2 0 1 9 . 9 . 9       漏 洞 披 露 * 参 考 来 源 ： 参 考 来 源 ： d a l e y s ， ， c l o u d s 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理