漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0144504
漏洞标题：足记APP核心用户token泄露（让足记第1号用户成为你的粉丝）
相关厂商：足记APP
漏洞作者： DBA
提交时间：2015-10-02 16:01
修复时间：2015-11-16 18:04
公开时间：2015-11-16 18:04
漏洞类型：敏感信息泄露
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-02： 细节已通知厂商并且等待厂商处理中
2015-10-02： 厂商已经确认，细节仅向厂商公开
2015-10-12： 细节向核心白帽子及相关领域专家公开
2015-10-22： 细节向普通白帽子公开
2015-11-01： 细节向实习白帽子公开
2015-11-16： 细节向公众公开
简要描述：
这些UID好比QQ 10001
详细说明：
某个日志文件中包含持久的token，token时间很长，估计是为了用户体验吧，可以拿来利用。
地址：
日志里泄露了用户token，此token就是足记APP中使用的token。
我们拿足记的第一号用户来测试，从log.txt文件中找到uid=2的token
如下是验证方式
先注册一个足记账号，记下我们足记号，如下是 23436942，没有粉丝,现在我们来让Ta关注我们。
APP里搜索足记ID为2的用户，关注，抓包，改掉token。
好的，1号用户便成了我们的粉丝。
漏洞证明：
如上是过程。
还能做什么？她能做的，你都帮她能做。
我们来帮她的关注列表里增加1000个人吧。
关注前
关注后
修复方案：
花舞倪裳，抱歉用你的号做测试。
版权声明：转载请注明来源 DBA@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-10-02 18:02
厂商回复：
多谢
最新状态：
暂无