WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-098429

漏洞标题：有货app问题一（多处越权）

相关厂商：YOHO!有货

漏洞作者： hkAssassin

提交时间：2015-02-27 10:11

修复时间：2015-04-13 16:58

公开时间：2015-04-13 16:58

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-02-27： 细节已通知厂商并且等待厂商处理中
2015-02-27： 厂商已经确认，细节仅向厂商公开
2015-03-09： 细节向核心白帽子及相关领域专家公开
2015-03-19： 细节向普通白帽子公开
2015-03-29： 细节向实习白帽子公开
2015-04-13： 细节向公众公开

简要描述：

我已不知道该说什么！（审核的同学就算不能做操作，任意登陆用户账号，也不至于审核不通过啊！）。

详细说明：

http://www.wooyun.org/bugs/wooyun-2015-097271/trace/75422c0616bb8a959bd6583893ee0136 
本来就是这个问题，请问为什么审核不通过？就算不能做操作吧，这个漏洞也不至于审核不通过啊！况且我的标题写的和漏洞证明里面给的也是一致的啊，请问“具
体原因： 反馈信息经过验证存在问题或者提交信息不准确  ”此话怎么讲？？？
哎！既然你要能证明可以做操作的图，那就补一张呗。

安卓app客户端用户中心校验的时候有问题，没有从服务端的session中读取用户登陆信息。简单的从客户端的uid参数来判断用户登陆情况。我申请了两个账号通过对uid对比发现uid成等差数列递增差值为88.这样的话自己注册一个账户很容易得到所有用户的uid。得到uid之后即可在安卓app客户端通过抓包替换uid登陆任意用户的账号，请看下图，我随便登陆了两个别人的账号用作漏洞证明

漏洞证明：

http://www.wooyun.org/bugs/wooyun-2015-097271/trace/75422c0616bb8a959bd6583893ee0136 
本来就是这个问题，请问为什么审核不通过？就算不能做操作吧，这个漏洞也不至于审核不通过啊！况且我的标题写的和漏洞证明里面给的也是一致的啊，请问“具
体原因： 反馈信息经过验证存在问题或者提交信息不准确  ”此话怎么讲？？？
哎！既然你要能证明可以做操作的图，那就补一张呗。

安卓app客户端用户中心校验的时候有问题，没有从服务端的session中读取用户登陆信息。简单的从客户端的uid参数来判断用户登陆情况。我申请了两个账号通过对uid对比发现uid成等差数列递增差值为88.这样的话自己注册一个账户很容易得到所有用户的uid。得到uid之后即可在安卓app客户端通过抓包替换uid登陆任意用户的账号，请看下图，我随便登陆了两个别人的账号用作漏洞证明

修复方案：

版权声明：转载请注明来源 hkAssassin@乌云

漏洞回应