漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-086899
漏洞标题：安全管家客户端存在SQL注入攻击
相关厂商：安全管家
漏洞作者： 大头鬼
提交时间：2014-12-12 13:16
修复时间：2015-01-18 13:18
公开时间：2015-01-18 13:18
漏洞类型：用户敏感数据泄漏
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-12： 细节已通知厂商并且等待厂商处理中
2014-12-17： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-02-10： 细节向核心白帽子及相关领域专家公开
2015-02-20： 细节向普通白帽子公开
2015-03-02： 细节向实习白帽子公开
2015-01-18： 细节向公众公开
简要描述：
安全管家客户端存在sql注入攻击
详细说明：
Android版安全管家客户端contentprovider uri配置不当，导致sql注入，使得任何应用可不需要root权限下，获得和修改数据库中数据。
漏洞证明：
1.客户端基本信息：
apk : com.anguanjia.safe, 202, 4.9.5, 安全管家
apkmd5: 96f2a85136d1b69450b7f958928a982d
证书 :
certmd5: d96a400b3079c1838e0818fa5f1e4e7a
issuer: C=CN, ST=China, L=Beijing, O=Beijing AnGuanJia Technology Co. Ltd.,
OU=AnGuanJia, CN=AnGuanJia
subject: C=CN, ST=China, L=Beijing, O=Beijing AnGuanJia Technology Co. Ltd.,
OU=AnGuanJia, CN=AnGuanJia
2.漏洞证明：
Androidmaifest文件中定义的provider:
<provider android:name=".swupdate.AGJDownloadProvider" android:authorities="agjDownloads" />
<provider android:name=".provider.AppDataProvider" android:authorities="agj_appdata" />
<provider android:name=".highflow.HighFlowProvider" android:authorities="com.anguanjia.safe.providers.hight_flow_provider" />
<provider android:name=".provider.SecurityGuarderProvider" android:authorities="com.anguanjia.safe.SecurityGuarderProvider" />
<provider android:name=".provider.PlanTaskProvider" android:authorities="com.anguanjia.safe.PlanTaskProvider" />
<provider android:name=".provider.NumberLabelProvider" android:authorities="com.anguanjia.safe.NumberLabelProvider" />
<provider android:name="com.anguanjia.safe.backup.BackUpProvider" android:authorities="com.anguanjia.safe.BackUpDataProvider" />
使用drozer扫描客户端程序存在的contentProvider uri:
搜索到对外暴露可访问的uri:
newapp.db结构：
查看新安装应用的包名：
查看白名单：
修复方案：
为provider uri设置权限
参考：http://drops.wooyun.org/tips/2997
版权声明：转载请注明来源 大头鬼@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-01-18 13:18
厂商回复：
最新状态：
2014-12-24：已经修复