漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-023663
漏洞标题：永久控制他人的人人账户一种方法
相关厂商：人人网
漏洞作者： WebSPRing
提交时间：2013-05-14 15:48
修复时间：2013-05-19 15:48
公开时间：2013-05-19 15:48
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-05-14： 细节已通知厂商并且等待厂商处理中
2013-05-19： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
如题
详细说明：
通过人人客户端点击访问个人主页，可以让用户同步登录到PC浏览器端
登录过程大致如下（参数已经删除，感兴趣的直接去抓包看）：
1. http://gadget.talk.renren.com/redirects
2. http://passport.renren.com/transfer.do?transfer=&origURL=
3. http://www.renren.com/callback.do?t=&origURL=
4. 进入个人主页
漏洞出在第二步，这一步的transfer是用于用户登录认证的参数。
测试发现：
（1）直接用抓取到的这个链接就可以直接登录transfer对应身份的人人网；
（2）严重的问题还在于这个链接没有失效期，一直有效；
（3）即使在transfer对应的用户进行了密码修改，这个链接还仍然可以登录这个用户的人人账户；
（4）而人人客户端的这个同步登录是基于HTTP的。
总之，只要攻击者诱使用户进行同步登录，然后通过嗅探获取到这个漏洞链接，那么被攻击者的人人账户就永久被攻击者控制了。
漏洞证明：
自己抓包试试就知道了。
修复方案：
用户认证的处理需要考虑充分，不能只校验userid（只是猜测），不能没有失效期（最好只一次有效）
版权声明：转载请注明来源 WebSPRing@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-05-19 15:48
厂商回复：
最新状态：
暂无
漏洞评价：
评论
-
其实就是一个sessionid没有过期时间且客户端永远不变是一个意思 确实是设计缺陷
( 普通白帽子 | Rank:686 漏洞数:84 )