当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0108516

漏洞标题:两性私人医生修复不当再次泄露用户隐私

相关厂商:ranknowcn.com

漏洞作者: 路人甲

提交时间:2015-04-17 09:49

修复时间:2015-06-01 14:16

公开时间:2015-06-01 14:16

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-04-17: 细节已通知厂商并且等待厂商处理中
2015-04-17: 厂商已经确认,细节仅向厂商公开
2015-04-27: 细节向核心白帽子及相关领域专家公开
2015-05-07: 细节向普通白帽子公开
2015-05-17: 细节向实习白帽子公开
2015-06-01: 细节向公众公开

简要描述:

上次修复了用户信息的遍历,这次稍微一改,又可以遍历用户信息了

详细说明:

先参照之前提交的一个漏洞
WooYun: 两性私人医生设计不当大量用户隐私信息泄露
那么我们这里再次修改userid试试

001.jpg


可见对上次的问题进行了修复~
今天看到 @几何黑店 发布的这个 WooYun: 两性私人医生APP某处SQL注入漏洞(涉及300多万用户信息)
在想注入点是什么,难道是deviceid?
deviceid后面的参数加一个'或者--会报错。但是没有成功的跑出数据库~
然后试着在这个后面加了个点~然后就成功绕过了 deviceid 和 userid一起验证的问题。

001.jpg


又可以查看其它人的信息了~找一条比较早的信息看看

001.jpg


其它地方可以参考我之前提的 WooYun: 两性私人医生设计不当大量用户隐私信息泄露
这里就不一一证明了~

漏洞证明:

RT

修复方案:

你们比我更专业

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:9

确认时间:2015-04-17 14:14

厂商回复:

多谢,还是注入问题

最新状态:

暂无