当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-023663

漏洞标题:永久控制他人的人人账户一种方法

相关厂商:人人网

漏洞作者: WebSPRing

提交时间:2013-05-14 15:48

修复时间:2013-05-19 15:48

公开时间:2013-05-19 15:48

漏洞类型:设计缺陷/逻辑错误

危害等级:高

自评Rank:15

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-05-14: 细节已通知厂商并且等待厂商处理中
2013-05-19: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

如题

详细说明:

通过人人客户端点击访问个人主页,可以让用户同步登录到PC浏览器端
登录过程大致如下(参数已经删除,感兴趣的直接去抓包看):
1. http://gadget.talk.renren.com/redirects
2. http://passport.renren.com/transfer.do?transfer=&origURL=
3. http://www.renren.com/callback.do?t=&origURL=
4. 进入个人主页
漏洞出在第二步,这一步的transfer是用于用户登录认证的参数。
测试发现:
(1)直接用抓取到的这个链接就可以直接登录transfer对应身份的人人网;
(2)严重的问题还在于这个链接没有失效期,一直有效;
(3)即使在transfer对应的用户进行了密码修改,这个链接还仍然可以登录这个用户的人人账户;
(4)而人人客户端的这个同步登录是基于HTTP的。
总之,只要攻击者诱使用户进行同步登录,然后通过嗅探获取到这个漏洞链接,那么被攻击者的人人账户就永久被攻击者控制了。

漏洞证明:

自己抓包试试就知道了。

修复方案:

用户认证的处理需要考虑充分,不能只校验userid(只是猜测),不能没有失效期(最好只一次有效)

版权声明:转载请注明来源 WebSPRing@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-05-19 15:48

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2013-05-16 18:49 | 二B ( 路人 | Rank:0 漏洞数:1 | 二,是一种态度!)

    前排

  2. 2013-05-19 15:55 | ayys ( 路人 | Rank:2 漏洞数:2 | 欢迎交流,熟悉正方教务系统漏洞。专业挖洞...)

    不太理解。。。。

  3. 2013-05-19 16:46 | WebSPRing ( 普通白帽子 | Rank:176 漏洞数:18 | Focus on Web Security (wspringox@gmail.c...)

    最近测试结果表示如果控制了,控制的时间应该是半个月左右

  4. 2013-05-19 20:25 | Aqua ( 路人 | Rank:10 漏洞数:2 | hello world !)

    没有永久的

  5. 2013-05-19 22:22 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:84 )

    其实就是一个sessionid没有过期时间且客户端永远不变是一个意思 确实是设计缺陷

  6. 2013-05-26 16:05 | SinCoder ( 路人 | Rank:5 漏洞数:1 )

    在能搞到这个链接的条件下搞到帐号密码都不是问题了吧