当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-025617

漏洞标题:淘宝某应用同样明文泄露用户密码和敏感信息

相关厂商:淘宝网

漏洞作者: hqdvista

提交时间:2013-06-10 20:28

修复时间:2013-09-08 20:29

公开时间:2013-09-08 20:29

漏洞类型:用户敏感数据泄漏

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-06-10: 细节已通知厂商并且等待厂商处理中
2013-06-14: 厂商已经确认,细节仅向厂商公开
2013-06-17: 细节向第三方安全合作伙伴开放
2013-08-08: 细节向核心白帽子及相关领域专家公开
2013-08-18: 细节向普通白帽子公开
2013-08-28: 细节向实习白帽子公开
2013-09-08: 细节向公众公开

简要描述:

淘宝某应用同样明文泄露用户密码和敏感信息。今天看到有大牛发了淘宝某app的漏洞,就拿自制工具扫了一下淘宝的产品线,发现了几个问题

详细说明:

对淘宝旗下的产品做个扫描,然后发现了淘宝无线旗下淘宝充值存在信息泄露漏洞

Screen Shot 2013-06-10 at 5.08.49 PM.png


PasswordAnalysisPlugin为POSITIVE,证明存在密码泄露漏洞,来看看细节。

Screen Shot 2013-06-10 at 5.08.56 PM.png


从这里可以看出,getText到达了android/util/Log, i,即logcat,存在漏洞
那来实际验证一下,安装淘宝充值到设备上,查看log

Screen Shot 2013-06-10 at 4.59.59 PM.png


发现密码的确被明文写入log(login request2 = {xxxx}),同时token和IMEI都有被写入log(login1 request)

漏洞证明:

同上所述

修复方案:

去掉打log的语句

版权声明:转载请注明来源 hqdvista@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2013-06-14 10:07

厂商回复:

感谢你对我们的关注与支持,该问题我们正在修复~ ^_^

最新状态:

暂无


漏洞评价:

评论

  1. 2013-06-10 20:43 | Nicky ( 普通白帽子 | Rank:477 漏洞数:69 | http://www.droidsec.cn 安卓安全中文站)

    @hqdvista 呵呵~

  2. 2015-05-28 00:48 | Me_Fortune ( 普通白帽子 | Rank:209 漏洞数:71 | I'm Me_Fortune)

    @Nicky 大牛有没有关于这方面的资料?只是log敏感信息么?