破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

无需验证密保解绑/更换密保手机

编号216614
Urlhttp://www.wooyun.org/bug.php?action=view&id=216614
漏洞状态厂商已经修复
漏洞标题无需验证密保解绑/更换密保手机
漏洞类型bug
厂商腾讯
白帽子路人甲
提交日期2016-06-06 10:19:00
公开日期2016-06-06 18:05:00
修复时间2016-06-06 18:05:00
确认时间2016-06-06 00:00:00
Confirm Spend0
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank5
厂商评级
厂商评rank1
漏洞简介
无需验证密保解绑/更换密保手机
漏洞细节

null-5b25a0325595281d.jpg


正常是这样的。

null-73ef822cb14fd0ba.jpg


但是用这个链接
https://aq.qq.com/cn2/manage/mobile/confirm_number_sel?source_id=2849%C2%A0
选择换号了

null42a3149a7889b7ce.jpg


输入手机

null-5cccfea95f562c5.jpg


更改成功

POC

修复方案

状态信息 2016-06-06: 细节已通知厂商并且等待厂商处理中
2016-06-06: 厂商已经确认,细节仅向厂商公开
2016-06-06: 厂商已经修复漏洞并主动公开,细节向公众公开
厂商回复非常感谢您的报告。该问题已经先通过其它渠道发现并已着手处理。如您有进一步发现,请及时与我们联系。如果您有任何的疑问,欢迎反馈,我们会有专人跟进处理。
回应信息危害等级:低漏洞Rank:1 确认时间:2016-06-06 10:51
Showing 1-5 of 5 items.
评论内容评论人点赞数评论时间

@Charm. 还得验证密保信息

Dean02016-06-09 16:55:00

@Charm. 原来如此!

深深02016-06-09 13:35:00

给1rank是因为这不属于安全漏洞,首先,你要想改手机号得知道密码,其次就算知道密码登上去了,系统后面会综合检测,如果是常用登陆地没有异常操作才会没有验证,最后就算不经过验证改了,原手机也可以一个短信取消更改,这对用户基本不构成影响 @深深

Charm.02016-06-08 08:51:00

阔以啊

Dean02016-06-07 11:21:00

666,这才1rank,我觉得不止啊

深深02016-06-07 09:48:00