漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-019344
漏洞标题：IOS某书城客户端购书付费认证绕过漏洞
相关厂商：磨铁
漏洞作者： shaobojohn
提交时间：2013-03-01 10:45
修复时间：2013-04-15 10:46
公开时间：2013-04-15 10:46
漏洞类型：非授权访问/认证绕过
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-01： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-04-15： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
IOS某书城客户端购书付费认证绕过漏洞
详细说明：
磨铁的ios客户端，付费是否成功是通过服务器端返回的json ｛"verify":true/false｝来认证的，这个时候可以通过代理将像服务器认证的请求Map到本地，返回｛"verify":true｝来通过客户端的认证，通过这个方式可以通过客户端的收费认证，下载收费的书籍。
漏洞证明：
使用的代理，然后这个图片是代理中map到本地的规则
下面三张图片是我下载付费书籍的截图：
1.
2.
3.
修复方案：
返回的数据至少需要进行编码，这个返回的数据太简易了。。。不过现在已经发出去的版本大概是没有办法解决这个问题。
版权声明：转载请注明来源 shaobojohn@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝