当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-074523

漏洞标题：58同城app里太多的内部隐私信息泄漏+可篡改

相关厂商：58同城

漏洞作者： 学习乌云

提交时间：2014-08-31 16:39

修复时间：2014-11-29 16:40

公开时间：2014-11-29 16:40

漏洞类型：用户敏感数据泄漏

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-31： 细节已通知厂商并且等待厂商处理中
2014-09-01： 厂商已经确认，细节仅向厂商公开
2014-09-04： 细节向第三方安全合作伙伴开放
2014-10-26： 细节向核心白帽子及相关领域专家公开
2014-11-05： 细节向普通白帽子公开
2014-11-15： 细节向实习白帽子公开
2014-11-29： 细节向公众公开

简要描述：

58同城最新版app，问题很严重。

详细说明：

app基本信息：android:versionCode="5730" android:versionName="5.7.3.0" package="com.wuba"
多个Content Provider组件默认暴露。又由于58用的4.0 SDK编译（targetSdkVersion: '14'），这些组件在所有的Android平台可以攻击（包括最新的4.4）。这些组件里保存了很多内部数据库的隐私信息，比如聊天记录、用户的app操作、快递记录、地理位置等。

<provider android:name="com.wuba.android.lib.util.commons.SharedPreferencesProvider" android:authorities="com.wuba.android.provider.preference" />
<provider android:name="com.wuba.databaseprovider.AreaDBProvider" android:authorities="com.wuba.android.provider.area" />
<provider android:name="com.wuba.thirdapps.kuaidi100.provider.ExpressHisProvider" android:authorities="com.wuba.android.plugins.provider.KUAIDI100" />
<provider android:name="com.wuba.im.IMChatProvider" android:process=":downloadapkservice" android:authorities="com.wuba.hybrid.chat" />
<provider android:name="com.wuba.databaseprovider.InquiryDBUpdateInBgProvider" android:process=":downloadapkservice" android:authorities="com.wuba.android.provider.data" />
<provider android:name="com.wuba.databaseprovider.UserActionDBProvider" android:process=":downloadapkservice" android:authorities="com.wuba.android.provider.useraction" />

漏洞证明：

1. 我拿IMChatProvider为例来demo攻击，其他类似。
1)它的表结构：

0-IMChatProvider.png


2)用我的攻击app来查询表结构：

1-msgs.png


3)模拟注入虚假聊天记录：

2-msgs-insert.png


4)聊天记录的各个字段可以一个个拿出来：

3-msgs-message.png


4-msgs-my_nick_name.png


2. UserActionDBProvider

5-UserActionDBProvider.png


3. InquiryDBUpdateInBgProvider

6-InquiryDBUpdateInBgProvider.png


4. AreaDBProvider

7-AreaDBProvider.png


5. ExpressHisProvider

8-ExpressHisProvider.png

修复方案：

内部content provider，应该加exported="false"

版权声明：转载请注明来源 学习乌云@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-09-01 16:30

厂商回复：

感谢对58安全的关注，确认存在漏洞，会尽快修复处理！
稍后会索要联系方式，近期会发送礼物。

最新状态：

暂无