分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
通过OpenVPN修改数据host发送给服务器，当host修改为/rd./任何被归属运营商列入免费流量的网站，用户所有接收的返回数据同时被计入免费流量。通过VPN方式进行免费上网被用户称作“云免”。
详细说明：
正如前段时间小极白客所提交的计费漏洞中说道，运营商为了给客户提供方便，提供了优惠政策，如：接收彩信、登陆掌厅免除流量费以及免收取流量费的其他业务。用户通过Squid+OpenVPN自身的HTTP代理自定义服务器http请求头信息为运营商网站，当系统检测到请求头属于访问运营商网站的数据，用户即可达到免费上网的目的。
以下是某地区中国移动用户使用的免流量上网的代理方式（这段代码使用率惊人，通过POST，GET等提交提交/获取数据，并把host定义为运营商网站）
code 区域http-proxy-option EXT1 &POST http://**.**.**.**&
http-proxy-option EXT1 &GET http://**.**.**.**&
http-proxy-option EXT1 &X-Online-Host: **.**.**.**&
http-proxy-option EXT1 &POST http://**.**.**.**&
http-proxy-option EXT1 &X-Online-Host: **.**.**.**&
http-proxy-option EXT1 &POST http://**.**.**.**&
http-proxy-option EXT1 &Host: **.**.**.**&
http-proxy-option EXT1 &GET http://**.**.**.**&
http-proxy-option EXT1 &Host: **.**.**.**&
http-proxy Squid服务转发IP 80
漏洞证明：
以下是小编在自己的服务搭建OpenVPN，并使用上面的代码进行免费上网测试。
使用代理前流量：
开启代理：
使用9MB流量后查询流量：
这个漏洞已经被商家利用，以各种不同价格出售免费上网服务，情况非常恶劣。
修复方案：
待运营商修复
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：10
确认时间： 14:27
厂商回复：
CNVD未直接复现所述情,已经转由CNCERT向中国移动集团公司通报,由其后续协调网站管理部门处置.
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
讲道理，这个不能了吧？
小伙子真是有点6
这个很多地区早就不能了。只有少数几个市还行
大哥，中国移动收费太高了啊，就用用这个赚点钱咋了，你不会还要上传FD撸手机吧
@a小迪 @小白网络 来亮一个FD撸手机，让大家开心开心。
非要公开出来有意思吗
孩子，你难道没有卖过这个吗？你敢说你没卖过吗？你摸着自己的良心给大家说说你卖过没
小学生想Rank想疯了啊
咋不把河南神卡福建神卡发出来让我们开心开心呢
有本事手机号码别打码啊，为了Rank我也是醉
闲的蛋疼...
登录后才能发表评论，请先您没有登录或者您没有权限访问此页面，可能有如下几个原因
1、本版块为正规版块,只有注册会员才能进入!
2、违法和不良信息举报电话： 转2004
举报邮箱： 举报QQ：
使用合作网站帐号登录包月只需30元不再为没有流量发愁
加盟100元终身五折拿卡我们期待您的加入.
免流软件不仅真正可用，并保证大部分机型可用，支持安卓-IOS.
免流软件上手很简单，使用仅需简单操作几步.
免流软件不会对您的手机造成威胁，也没有恶意强制性的广告.
服务器5台提供客户使用，每台宽带达500兆欢迎客户尝试.
云免是我们开发的一种新最新出的免流模式，通过APP连接我们的服务器的转发而完成免流量上网，简单的来说就是通过三大营运商的免流量网站来连接我们的服务器发送数据从而完成免流量上网等操作目前我们已经开发快云和云兔两款免流软件.
云免模式远远超过网上的那些圣子之类的免流，绝对安全可靠服务器装有多种安全监控软件如360等等，选择快云和云兔我们的工作人员全天监控着服务器为大家保驾护航.
可以很明确告诉你，你会玩手机你肯定就会，只要在本站注册账号然后下载快云或云兔联系客开通即可。.
可以告诉你我们服务器覆盖全国，目前5台500兆宽带，电信网通移动全部覆盖了速度每秒可以达到最少10m/s以上.
我们的免流量软件可以确定百分百可以玩网游看视频，不管你是什么大型游戏或电影全部通杀。.
我们的软件支持安卓百分之98全部可以，包括IOS系统请你放心！
随时随地连接
随时随地连接
"我们的快云APP和云兔APP您可以随时连接只要有手机信号就可以无限上网冲浪，再也不用担心流量问题."
- John Doe -
"安全可靠上网速度秒杀4G再也不用担心看电影卡顿玩游戏延迟过高，简直是经常出差的网迷们的福利天堂."
- Linda Smith -
Copyright & 2016 无限流量网 浙ICP备号-1云上vpn无限流量|云上VPN安卓版v1.0.37 无限流量版_未来软件园
手机版,更便捷!
当前位置： >
> 云上VPN安卓版v1.0.37 无限流量版
云上VPN安卓版是一款专门为安卓手机用户研发的免费VPN软件，通过云上VPN能够帮助你可以用Instagram、Facebook、Blogger、Twitter，随时与海外朋友、亲友分享快乐，它轻巧方便,功能非常强大,无需ROOT,设置好服务器和帐号信息后即可直接使用.云上VPN的特点永久免费，无限流量，无需设置，无VIP，无广告，新增多条线路云上VPN的色殊：完全免费的网络，随时随地连接！无需注册，无需签到，无需订阅，无限时长，无限流量我们不需要您注册任何个人信息，完全不必担心个人隐私！所有线路不限制时长、不限制流量，海外网站、网游、视频、播客的不二之选，无界浏览，上网的利器！
相信很多Mac用户在使用Mac OS平台时会误将重要文件删除或者丢失,现在小编给大家带来mac os平台上的数据恢复软件,都是非常的方便实用的工具,相信这些工具一定对你数据的丢失带来额外的补救,那么一起来看看吧!
类型：　　语言：简体中文
大小：34.3 MB
可编程科学计算器Scientific Calculator Plus是一个和Matlab相似的强大的数学分析工具。 除了其他大...
类型：　　语言：简体中文
大小：4.95 MB
百度文库让每个人平等地提升自我。百度文库是供网友在线分享文档的开放平台，百度文库手机版可以让用在...
类型：　　语言：简体中文
大小：1.32 MB
三姑六婆计算器，如其名称所示，就是用来计算三姑六婆各类亲戚之间如何称呼。比如说，爷爷的哥哥的女儿...
类型：　　语言：简体中文
大小：28.6 MB
乐视视频破解手机版是一款运行在安卓平台上的手机视频播放软件,乐视视频破解版拥有去视频广告,启动画面...
类型：语言：简体中文
大小：12.5 MBMB
百度云无限速版是一款运行在安卓平台上的云储存软件,百度云无限速版功能强大提供网络备份,同步和分享等功能服务,百度云无限速版无速度限制...
类型：语言：简体中文
大小：8.86 MBMB
开卷小说是一款安卓平台上的小说阅读软件,开卷小说去广告免书币清爽版海量小说供你免费阅读,开卷小说支持TXT, UMD, PDF, EBK, CHM,EPUB...
类型：语言：简体中文
大小：5.59 MBMB
sFly中文特别版是一款手机翻墙工具，sFly中文特别可以让你拥有VIP特权，任何用户登陆即为VIP会员！登陆后即可使用会员特权。sFly可以让你免...
类型：语言：简体中文
大小：12.4 MBMB
网易云音乐VIP破解版是一款运行在安卓平台上的音乐播放软件,网易云音乐VIP破解版让用户可以免费下载付费歌曲,让用户畅享320K高品质音乐,网...
本类推荐排行
版本：v2.9.10 去广告版大小：3.49 MB
版本：v100.4.58 免升级安卓版大小：6.19 MB
版本：v3.1 纯净无任何广告大小：4.03 MB
版本：V3.6.9 官方安卓版大小：5.70 MB
版本：v2.2.1 安卓版大小：13.97 MB
版本：v1.7.603 中文版大小：18.94 MB
版本：v1.1.3安卓版官方修复版大小：11 MB
版本：V1.8.4 (0126) 安卓特别版大小：12.5 MB
版本：V6.7 清爽安卓版大小：10.9 MB
版本：v1.8.5.3安卓版大小：9.5 MB
版本：v4.1.12 安卓国际版大小：4.48 MB
版本：V6.5.0 手机安卓版大小：28.6 MB
版本：v3.0.9 PAD版大小：15.42 MB
版本：V3.5.2 破解VIP安卓版版大小：14.67 MB
版本：v4.0.7 安卓版大小：29.50 MB}