51破解论坛

 找回密码
 立即注册
搜索
金币/交易币是什么 应聘版主 VIP会员可免积分下载附件
查看: 2139|回复: 6

乌云曝三大运营商流量计费系统漏洞:客户可免费多用流量

[复制链接]

101

主题

0

好友

880

积分

高中生

Rank: 4

热心值
0 点
精华
2
发表于 2015-12-31 02:34:10 |显示全部楼层

12月30日消息,乌云平台一则公告称,发现移动、联通、电信三大运营商流量计费系统漏洞,客户可以利用该漏洞免费使用远远超出其套餐的流量。


乌云曝移动、联通、电信流量计费系统漏洞

乌云公告显示,漏洞细节已通知厂商,正等待厂商处理。

乌云对漏洞详情的描述:

披露状态:

2015-12-29:细节已通知厂商并且等待厂商处理中

简要描述:

三大运营商流量计费检测系统漏洞,有些客户会对此漏洞加以利用从而使用远远超出其套餐的流量,倘若漏洞扩大,会使运营商损失过大。

成因:运营商为了给客户提供方便,提供了优惠政策,如:接收彩信、登陆掌厅免除流量费以及免收取流量费的其他业务。

运营商的计费系统为了区分用户使用的是免流量业务还是正常访问互联网会把这些免流服务的网址加入到白名单,当计费系统检测到用户访问的是白名单中的网址或接收彩信时就不会进行扣费。

问题出在检测上,当用户访问互联网时,向服务器发送一条http请求头,请求头中包含了访问的网址、UA、网络协议、主机(host)、Cookie、来源地址、文件类型等信息。计费系统通过检测请求头来分辨用户访问的是不是白名单中的网址或者是接收彩信。但是计费系统检测的是用户发来的请求信息,这条信息是来自于用户的,通过自定义该信息可以达到欺骗计费检测达到免流量上网的目的。

漏洞hash:cad8aa6cd230452be0d11dd6ab9a023c

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【金币】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

贡献值排行榜:
回复

使用道具 举报

101

主题

0

好友

880

积分

高中生

Rank: 4

热心值
0 点
精华
2
发表于 2015-12-31 16:58:35 |显示全部楼层
乌云漏洞编号:WOOYUN-2015-0165733


移动改referrer就可以免流量了

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【金币】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复

使用道具 举报

2

主题

0

好友

157

积分

小学生

Rank: 2

热心值
0 点
精华
0
发表于 2017-5-23 08:26:26 |显示全部楼层
抱歉,您已累计签到14天,还需要发表 2 帖才能签到,签到可获取金币哦!
现在就 ----

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【金币】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复

使用道具 举报

2

主题

0

好友

157

积分

小学生

Rank: 2

热心值
0 点
精华
0
发表于 2017-5-25 06:29:47 |显示全部楼层
抱歉,您已累计签到15天,还需要发表 2 帖才能签到,签到可获取金币哦!
现在就 ---->

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【金币】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复

使用道具 举报

2

主题

0

好友

157

积分

小学生

Rank: 2

热心值
0 点
精华
0
发表于 2017-5-25 06:30:08 |显示全部楼层
ZGSYJJ 发表于 2017-5-25 06:29
抱歉,您已累计签到15天,还需要发表 2 帖才能签到,签到可获取金币哦!
现在就 ---->

抱歉,您已累计签到15天,还需要发表 2 帖才能签到,签到可获取金币哦!
现在就 ---->

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【金币】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复

使用道具 举报

0

主题

2

好友

73

积分

小学生

Rank: 2

热心值
0 点
精华
0
发表于 2017-8-26 10:40:22 |显示全部楼层
看看技术贴!

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【金币】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复

使用道具 举报

17

主题

0

好友

174

积分

小学生

Rank: 2

热心值
0 点
精华
0
发表于 2018-3-16 14:50:23 |显示全部楼层
營呱踢@麼大意。

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友的回复中解决了问题,请把帖子标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】【金币】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

回复

使用道具 举报

fastpost

免责声明

本站中所有被研究的素材与信息全部来源于互联网,版权争议与本站无关。本站所发布的任何软件的逆向分析文章、逆向分析视频、破解补丁、注册机和注册信息,仅限用于学习和研究软件安全的目的。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。学习逆向分析技术是为了更好的完善软件可能存在的不安全因素,提升软件安全意识,所以您如果喜欢某程序,请购买注册正版软件,获得正版优质服务!不得将上述内容私自传播、销售或者其他任何非法用途!否则,一切后果请用户自负!

站长邮箱:service@51pojie.com

QQ|有奖举报|51破解论坛

GMT+8, 2018-6-19 03:12 , Processed in 0.072879 second(s), 83 queries .

您觉得 51破解论坛 还有哪些不足?

© 2001-2016 51破解论坛

回顶部