搜索

[2201] 2020-11-14_某奖评审系统注册处存在短信炸弹

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2020-11-14_某奖评审系统注册处存在短信炸弹 某 奖 评 审 系 统 注 册 处 存 在 短 信 炸 弹 无 剧   E D I 安 全   2 0 2 0 - 1 1 - 1 4 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 奖 评 审 系 统 注 册 处 存 在 短 信 炸 弹 0 2 漏 洞 类 型 逻 辑 漏 洞 0 3 漏 洞 等 级 低 危 0 4 漏 洞 地 址 某 奖 评 审 系 统 注 册 处 h t t p : / / x x x x x . o r g . c n   0 5 漏 洞 详 情 奖 评 审 系 统       注 册 功 能 处 ： h t t p : / / x x x x . o r g . c n / c o m m o n / l o g i n / l o g i n . j s p ? r e t u r n U r l = h t t p : / / x x x x . o r g . c n / u s e r / r e g i s t e r . d o ? u s e r T y p e = 2 0 x 0 1
点 击 获 取 短 信 ， 然 后 抓 包 ： 正 常 情 况 下 ， 多 次 发 送 短 信 会 被 限 制 ： h t t p : / / x x x x . o r g . c n / d a t a s e r v i c e ? s b = 0 . 3 6 3 7 7 8 9 8 8 7 0 8 7 6 8 5 7 P O S T 数 据 ： 然 后 在 p h o n e = 1 5 1 x x x x x x 0 9 6   后 面 每 次 添 加 逗 号 即 可 绕 过 限 制 ， 无 限 制 发 送 短 信 。 0 x 0 2 u s e r I d = 0 a 9 d c 4 2 d c 8 d 6 4 b a 7 9 d 5 2 e 9 b d c 1 7 6 7 1 7 a & t y p e = C O M P A N Y _ R E G I S T E R & r e c e i v e T a r g e t = 1 5 1 x x x x x x x 9 6 & C o m m a n d N a m e = s p r i n g % 3 A v a l i d a t e C o d e S e r v i c e . s e n d V a l i d a t e C o d e
0 6 漏 洞 危 害 1 、   可 以 对 任 意 手 机 号 进 行 短 信 轰 炸 ， 大 量 骚 扰 用 户 ， 影 响 公 司 名 誉 。 2 、   大 量 消 耗 短 信 接 口 可 以 对 公 司 的 经 济 带 来 一 定 的 损 失 。 0 7 建 议 措 施 添 加 验 证 码 ， 或 者 是 限 制 用 户 一 天 接 收 短 信 的 上 限 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理