在近期的滲透測試項目中，在短信平臺相關功能都出現了一些問題，現對滲透過程中發現，及wooyun上出現的相關短信平臺的幾類問題做個整理。

一、短信發送無頻率限制

通過wooyun上搜索可見，該類漏洞是最為常見的。

漏洞成因： 對發送信息功能調用未做任何限制

漏洞危害：

1、可針對某用戶短時間內發送大量垃圾短信，造成短信轟炸攻擊；

2、對于企業，每發一條短信，都是需要向運營商交付一些費用，盡管比個人用戶費用低，但是一旦被惡意利用大量發送后，造成較大的直接經濟損失。

漏洞修補：

1、限定同一手機號在一時間段內發送次數，如每分鐘發送1次，具體落實需結合用戶體驗綜合考慮；

2、使用強壯的驗證碼機制。

補充：曾在測試中發現某客戶的驗證碼有效期為2分鐘，即2分鐘內無需修改驗證碼直接成功回放請求包，同樣可造成短信炸彈工具。因此，務必保證驗證碼的強壯型，并采用一次一用機制。

二、短信發送內容來自客戶端

這類漏洞一般不直觀，直接由用戶輸入來定義短信內容的問題確實沒遇到過，這里的漏洞是把短信內容放在的POST表單中，從頁面上無法發現，需要抓包分析才能看到。

相關漏洞：

（知道這漏洞是哪家的同學也請噓，咱不討論它是誰的，另漏洞已經修補了）

某系統可以在WEB頁面上選擇手機品牌和型號，填入手機號碼可發送下載地址至手機，具體操作界面如下圖：

抓包查看該POST表單的內容

正常情況下，用戶收到的短信即為客戶端提交的內容：“var1下載：var2”，var1和var2分別為手機品牌和手機型號。

例如“NOKIA N97下載：wap.abc.com.cn/abc.sisx”。

由于短信內容為客戶端定義的，即修改var1=NULL，var2=“恭喜您中獎，請登陸XXX領取”。此時目標手機收到短信為：“下載：恭喜您中獎，請登陸XXX領取”。最終造成釣魚攻擊。

漏洞原因：直接原因是客戶端可控制短信內容。但更深層次去追究，實際上是開發人員追求性能和效率，把重要的操作分發給客戶端去做，而忽視其中安全問題導致的，這也是開發人員考慮問題重心偏移和安全從業者不同的體現。類似，為追求性能而導致有意思的漏洞：sohu郵箱任意用戶密碼重置。

漏洞危害：該類漏洞一般被用戶釣魚欺詐，直接受害者為最終用戶，也使得企業方遭受名譽損失。

漏洞修補：短信發送文字內容應由服務器來定義，客戶端應觸碰不到。可以制定為鍵-值對，客戶端只能選擇鍵，然后在服務端匹配到鍵相應的值，再把值內容發送給用戶手機。

三、手機驗證過程中pin碼可爆破

這類問題常出現在“密碼找回”、“綁定手機”等功能處。正常工作流程一般為在頁面提交手機號，然后短信平臺會發送一個pin碼給手機，再將pin碼提交回給服務器，完成身份認證或綁定。

相關漏洞：微信任意用戶密碼修改漏洞

該漏洞在爆破pin碼階段相當精彩，先贊一個。

only_guest大牛說了：

因此，這類漏洞成因：

1、pin碼太弱，短位的純數字組合，極易爆破；

2、高頻由同一源發類似請求包，這么像CC攻擊了，服務器總該做點反應吧。

漏洞危害：需根據實際功能來定，大則如漏洞標題，任意用戶密碼修改。且即便看似難以利用，在大牛手上將會用神奇的構思，來證明漏洞的危害。近期，pysolve大牛就在做這樣的事情。

漏洞修復：使用長度和復雜性足夠強壯的Pin碼，防止被爆破。

四、短信平臺自身的問題

先不論短信平臺的應用層面的漏洞，我在測試過程中遇到的問題是：弱口令！直接登陸到短信平臺。

漏洞成因：維護人員的安全意識問題。

該短信平臺只能通過IP訪問，未綁定URL。我知曉其存在是由于客戶提供了資產列表。站在客戶的視角，外部用戶難以發現短信平臺入口，因此并不重視其安全性。但后續我發現通過Google hack也是能找到這個短信平臺的。且有數字瀏覽器如此強大的存在，怎么可能產生互聯網孤島呢？

另外短信平臺一般是由第三方提供，企業做為使用者難以保證其安全性，因此也可能存在常規WEB應用漏洞。

漏洞危害：短信平臺的操作權限一旦被惡意攻擊者獲取，上述提及的幾類漏洞危害都有可能導致。

漏洞修復：站在企業的角度，對于這樣一個第三方系統，進行代碼審計、滲透測試，成本投入都略顯過大，因此對于短信平臺，建議使用最直接、最暴力也是我認為最合適的方案——制定合適的ACL，限定僅內網特定用戶訪問，如確實有外網用戶需要使用系統，也需采用VPN接入。

總結：

以上四類問題是我遇到和見到的，但是，由于我能力和視野有限，考慮得肯定是不夠全面的，也請有經驗的大牛給予指點。