当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-086667

漏洞标题：深圳宜停车APP的停车信息可遍历并且可以重放攻击

相关厂商：szrtc.cn

漏洞作者： 路人甲

提交时间：2015-01-13 16:38

修复时间：2015-02-27 16:40

公开时间：2015-02-27 16:40

漏洞类型：应用配置错误

危害等级：低

自评Rank：3

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-13： 细节已通知厂商并且等待厂商处理中
2015-01-17： 厂商已经确认，细节仅向厂商公开
2015-01-27： 细节向核心白帽子及相关领域专家公开
2015-02-06： 细节向普通白帽子公开
2015-02-16： 细节向实习白帽子公开
2015-02-27： 细节向公众公开

简要描述：

APP URL泄露且访问参数加密级别较低导致停车信息可遍历。

详细说明：

1、宜停车APP发行时未进行代码混淆，导致能够查看部分代码和URL信息；
2、发行时，未将部分调试信息禁用，导致APP在运行时能够显示其访问信息。且该URL可以重放攻击；

while (true)
    {
      return;
      String str1 = this.d.getText().toString();
      String str2 = this.e.getText().toString();
      if (str2.equals("&&%%$$&&&&"));
      for (this.f = this.h.d(); ; this.f = h.b(str2))
      {
        this.g = str1;
        i.a("https://218.17.99.52:1322/Index.aspx?versontype=1&t=member&method=login&mobileno=" + str1 + "&pwd=" + this.f + "&ostype=android_" + Build.VERSION.RELEASE + "&phonetype=" + Build.MODEL + "&appversion=" + e.a(this, false), new HttpResponseHandler(this, this.l, 0, new ResLogin()));
        break;
      }
      startActivity(new Intent(this, RegisterActivity.class));
      continue;
      startActivity(new Intent(this, ForgetPasswordActivity.class));
    }
  }


未混淆.jpg


调试提示信息.png

漏洞证明：

https://218.17.99.52:1322/Index.aspx?versontype=1&t=transaction&method=getorderlist&parkuserid=100144321&appkey=106300944&security=8cd3c505b60b03b06f7377e60418b4e2&mobilecode=921293977819105&timestamp=20141210151402&sign=6373e9be127205d5126fe13ded996793

结论1.jpg


结论2.jpg


结论3.jpg


修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2015-01-17 21:35

厂商回复：

非常感谢白帽子提交的漏洞信息。

最新状态：

暂无