当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0130007

漏洞标题：沱沱加app任意密码重置+越权+SQL注入

相关厂商：tootoo.cn

漏洞作者： 大白胖纸

提交时间：2015-07-28 21:08

修复时间：2015-08-31 16:49

公开时间：2015-08-31 16:49

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-28： 细节已通知厂商并且等待厂商处理中
2015-07-29： 厂商已经确认，细节仅向厂商公开
2015-08-08： 细节向核心白帽子及相关领域专家公开
2015-08-18： 细节向普通白帽子公开
2015-08-28： 细节向实习白帽子公开
2015-08-31： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

鄙人不才，上传的图片进行了二次渲染，我没搞出来shell。还请哪位大神搞出来指教我一下，拜谢。

详细说明：

1、任意密码重置，比较搞笑有爱……验证码就在返回值里（注册也是，可以任意手机号注册）。

任意密码重置.png


2.png


2、越权。与其说越权，不如说整个软件系统就没有权限设置。
例如：
1）访问这个url,在用户id是100001的用户，增加了收货地址

http://www.tootoojia.com/userAddress/AddAddress.htm?CityId=2&UserId=100001&DetailedAddress=wooyuntest&ProvinceId=1&DistrictId=10&RealName=%E5%93%88%E5%93%88&PhoneNumber=13888888888&Postcode=100000


3.png


2）读取任意用户的联系方式

http://www.tootoojia.com/userAddress/ShowAddressList.htm?UserId=104853


4.png


3）读取任意用户的私信、通知

www.tootoojia.com/notice/noticeList.htm?Page=1&PageSize=20&UserId=


www.tootoojia.com/mail/GetMailUserList.htm?Page=1&PageSize=20&UserId=


4）遍历id加关注、刷粉丝

www.tootoojia.com/friend/AddFriend.htm?FollowId=参数1&UserId=参数2


5.png


太多了，不一一列举了，刷赞、刷邀请也可以，就到这里。
3、注入点太多了。有参数的地方就有注入。
举这里的例子吧：参数userid

http://www.tootoojia.com/Contact/ShowContactList?UserId=100000


sql注入.png


6.png


登录账号，16888888882（一看就是批量灌进数据库的），md5密码是654123，试一下。

sql注入2.png


sql注入3.png


用户id是100001，刚才的收货地址增加成功。

漏洞证明：

说明里已介绍的很详细

修复方案：

1、短信验证码不要放在返回值中展示
2、校验用户的合法性
3、过滤参数

版权声明：转载请注明来源 大白胖纸@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2015-07-29 10:09

厂商回复：

感谢您对沱沱安全的付出. 已通知相关人员.

最新状态：

2015-08-31：感谢您的付出, 漏洞已修复.

2015-08-31：已修复.