12306账户安全逻辑错误导致可能会被永久盗号无法找回

编号169119
Urlhttp://www.wooyun.org/bug.php?action=view&id=169119
漏洞状态厂商已经确认
漏洞标题12306账户安全逻辑错误导致可能会被永久盗号无法找回
漏洞类型设计缺陷/逻辑错误
厂商12306
白帽子木鱼
提交日期2016-01-14 10:31:00
公开日期2016-02-27 11:49:00
修复时间(not set)
确认时间2016-01-18 00:00:00
Confirm Spend4
漏洞标签逻辑错误
关注数0
收藏数0
白帽评级
白帽自评rank15
厂商评级
厂商评rank5
漏洞简介
12306开通手机核验之后,手机号码允许作为帐号登录。但目前存在的验证逻辑导致,一旦密码泄露,将有可能被人彻底修改安全资料,导致只能注销账号。
漏洞细节

12306开通手机核验之后,手机号码允许作为帐号登录。但目前存在的验证逻辑中,手机号码重新核验的时候,可以修改号码,但无需原号码校验。这可能导致未经许可的直接修改手机号码。在修改之后,可以凭借新的手机号码接收验证码,然后彻底修改安全邮箱。至此,原账号已经无法使用任何手段找回密码,只能去火车站注销账号。

POC

1.登录一个正常的12306账号
2.进入手机核验环节,直接修改为自己的手机号码

1.png


3.直接提示修改成功,并不需要原手机号核验

2.png


4.继续核验手机号码,按常规流程发短信收验证码

3.png


5.核验完成,接着去安全资料中修改邮箱

4.png


6.用新手机号接收短信,并继续修改

5.png


7.至此,手机号码和安全邮箱完全被修改,账号已收入囊中。
现在,如果原账号所有人要重新注册账号,只能选择去车站使用证件注销账号。

修复方案

1.修改手机号时,对于已核验的手机号,要求使用原手机号先确认身份
2.对于未核验的手机号,在核验之前禁止修改邮箱
3.已核验手机号丢失的,可提交身份证扫描件等资料确认身份,或去车站校验身份人工修改

状态信息 2016-01-14: 细节已通知厂商并且等待厂商处理中
2016-01-18: 厂商已经确认,细节仅向厂商公开
2016-01-28: 细节向核心白帽子及相关领域专家公开
2016-02-07: 细节向普通白帽子公开
2016-02-17: 细节向实习白帽子公开
2016-02-27: 细节向公众公开
厂商回复1,对换号的已核验用户,如果原手机号码已不使用或已停用,会出现使用新号码无法核验的情况,则需要提供身份证明或去线下核验了。
2,目前系统是这样卡控的。
3,如不按建议1改动,目前可使用新号通过双向核验重新完成新号绑定。
考虑到换号的情况比丢失密码的情况多,故系统采用了目前的解决方案。
谢谢您的建议!
回应信息危害等级:低漏洞Rank:5 确认时间:2016-01-18 18:11
Showing 1-23 of 23 items.
评论内容评论人点赞数评论时间

他们怎么会因为考虑到有人换号而原号码停用的因素来放弃验证原号码啊。。。就算真的考虑这种场景,那起码得要原号码或原邮箱之一验证吧, 而不能完全不验证。

木鱼02016-02-18 16:03:00

差点把这事儿忘记了,然而12306的回应……23333.相对于换号、原号码停用,很明显个人信息、密码被盗更严重。一旦被盗无法找回,这才是关键。

木鱼02016-02-18 16:01:00

我十几个E架设的网站 是你们这些人能挖到漏洞的? 小心给你送下乡

SuperRookie02016-01-16 11:30:00

楼主!你家厕所漏了,开下门!

恶魔小西瓜02016-01-14 16:59:00

火起来,火起来。

伤心的猫猫02016-01-14 15:37:00

12306:你们在造谣

米怀特02016-01-14 14:54:00

此洞会火

暮晨02016-01-14 14:53:00

我的号现在还用不了.......

_Thorns02016-01-14 14:49:00

12306:你们在造谣

你猜我是谁02016-01-14 14:04:00

这是一个悲惨的故事

Martial02016-01-14 13:51:00

表哥 遇见还几个人找不回了!

毛猴02016-01-14 13:15:00

cctv快看

illl02016-01-14 12:17:00

LZ好专一

luwikes02016-01-14 11:46:00

楼主,你家水表超啦,我们看下,开下门。

随风的风02016-01-14 11:37:00

顺丰快递,到付

土夫子02016-01-14 11:21:00

社区送温暖,洞主开下门

番茄师傅02016-01-14 11:06:00

你是12306请来的救兵吗

骑虎打狗02016-01-14 11:04:00

时间过得真快,两年了

hkcs02016-01-14 10:52:00

看看

木易02016-01-14 10:51:00

社区送温暖,洞主开下门

Format_smile02016-01-14 10:49:00

CCAV快看这里,哈哈哈哈哈哈哈哈哈!

webshell02016-01-14 10:48:00

火钳刘明

90Snake02016-01-14 10:42:00

桌上几杯酒,哪一杯是茅台!

Aasron02016-01-14 10:33:00