漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0190545
漏洞标题：51公积金管家Android客户端手势密码及其他漏洞
相关厂商：杭州煎饼网络技术有限公司
漏洞作者： 越狱
提交时间：2016-03-30 11:53
修复时间：2016-05-14 12:00
公开时间：2016-05-14 12:00
漏洞类型：默认配置不当
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-03-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
rt
详细说明：
51公积金管家Android客户端貌似这客户端现在用的人挺多，但是不知道厂商重不重视安全漏洞
版本:**.**.**.**9
1.allowBackup配置漏洞
2.本地明文保存手势密码信息/data/data/com.balance6game.housingfund/shared_prefs/GUE_PWD.xml
漏洞证明：
本地明文的手势密码 按道理必须root才可以看到，但是由于有allowBackup配置漏洞，我们可以轻松获取手势密码信息。
上图直接root查看的文本信息，下面直接使用adb buckup
说明：如果需要备份应用存储在SD中的数据就加-noshared，如果要备份应用APK文件就加-apk
-f 表示备份的.ab文件路径和文件名(不指定路径默认备份到终端执行目录) 最后是要备份应用包名
备份完成之后使用dd命令还原文件
通过上面命令得到了backup.tar 使用sublime打开apps文件夹，直接搜索03678
修复方案：
版权声明：转载请注明来源 越狱@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：8 (WooYun评价)