当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0103542

漏洞标题：暴走漫画两个登录接口可爆破.安卓客户端小纸条xss以及多处敏感信息泄露

相关厂商：baozoumanhua.com

漏洞作者： 浅蓝

提交时间：2015-03-25 09:39

修复时间：2015-05-10 16:22

公开时间：2015-05-10 16:22

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-25： 细节已通知厂商并且等待厂商处理中
2015-03-26： 厂商已经确认，细节仅向厂商公开
2015-04-05： 细节向核心白帽子及相关领域专家公开
2015-04-15： 细节向普通白帽子公开
2015-04-25： 细节向实习白帽子公开
2015-05-10： 细节向公众公开

简要描述：

如题

详细说明：


暴走漫画和暴走日报两个APP的接口

POST /oauth2/server/accesstoken?x_auth_mode=client_auth&username=账号&password=密码&client_id=10230202 HTTP/1.1
Content-Length: 0
Content-Type: application/x-www-form-urlencoded
Host: api.ibaozou.com
User-Agent: Apache-HttpClient/UNAVAILABLE (java 1.4)
Proxy-Connection: close
Connection: close


POST /api/v2/login HTTP/1.1
Content-Length: 128
Content-Type: application/x-www-form-urlencoded
Host: api.ibaozou.com
User-Agent: Apache-HttpClient/UNAVAILABLE (java 1.4)
Proxy-Connection: close
Connection: close
sign=5eea18d7681b9602a323513bb02fe680&timestamp=1427202738883&username=账号&client_id=10230158&password=密码


EWGS]69HW}PN34KZY~O$@[L.png


R8D{Z}N)3K_JRMSY$95MS{0.png


均可爆破

EB2UHPA[L})UX%}S[A{D_U9.jpg


客户端的小纸条没过滤
http://yun.baozoumanhua.com/.DS_Store .DS_Store下载
http://hahaapi.ibaozou.com/users/sign_in 后台
http://tv.ibaozou.com/admin/session/new 后台

漏洞证明：


暴走漫画和暴走日报两个APP的接口

POST /oauth2/server/accesstoken?x_auth_mode=client_auth&username=账号&password=密码&client_id=10230202 HTTP/1.1
Content-Length: 0
Content-Type: application/x-www-form-urlencoded
Host: api.ibaozou.com
User-Agent: Apache-HttpClient/UNAVAILABLE (java 1.4)
Proxy-Connection: close
Connection: close


POST /api/v2/login HTTP/1.1
Content-Length: 128
Content-Type: application/x-www-form-urlencoded
Host: api.ibaozou.com
User-Agent: Apache-HttpClient/UNAVAILABLE (java 1.4)
Proxy-Connection: close
Connection: close
sign=5eea18d7681b9602a323513bb02fe680&timestamp=1427202738883&username=账号&client_id=10230158&password=密码


EWGS]69HW}PN34KZY~O$@[L.png


R8D{Z}N)3K_JRMSY$95MS{0.png


均可爆破

EB2UHPA[L})UX%}S[A{D_U9.jpg


客户端的小纸条没过滤
http://yun.baozoumanhua.com/.DS_Store .DS_Store下载
http://hahaapi.ibaozou.com/users/sign_in 后台
http://tv.ibaozou.com/admin/session/new 后台

修复方案：

版权声明：转载请注明来源 浅蓝@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-03-26 16:21

厂商回复：

哦

最新状态：

暂无