当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-074523

漏洞标题:58同城app里太多的内部隐私信息泄漏+可篡改

相关厂商:58同城

漏洞作者: 学习乌云

提交时间:2014-08-31 16:39

修复时间:2014-11-29 16:40

公开时间:2014-11-29 16:40

漏洞类型:用户敏感数据泄漏

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-08-31: 细节已通知厂商并且等待厂商处理中
2014-09-01: 厂商已经确认,细节仅向厂商公开
2014-09-04: 细节向第三方安全合作伙伴开放
2014-10-26: 细节向核心白帽子及相关领域专家公开
2014-11-05: 细节向普通白帽子公开
2014-11-15: 细节向实习白帽子公开
2014-11-29: 细节向公众公开

简要描述:

58同城最新版app,问题很严重。

详细说明:

app基本信息:android:versionCode="5730" android:versionName="5.7.3.0" package="com.wuba"
多个Content Provider组件默认暴露。又由于58用的4.0 SDK编译(targetSdkVersion: '14'),这些组件在所有的Android平台可以攻击(包括最新的4.4)。这些组件里保存了很多内部数据库的隐私信息,比如聊天记录、用户的app操作、快递记录、地理位置等。

<provider android:name="com.wuba.android.lib.util.commons.SharedPreferencesProvider" android:authorities="com.wuba.android.provider.preference" />
<provider android:name="com.wuba.databaseprovider.AreaDBProvider" android:authorities="com.wuba.android.provider.area" />
<provider android:name="com.wuba.thirdapps.kuaidi100.provider.ExpressHisProvider" android:authorities="com.wuba.android.plugins.provider.KUAIDI100" />
<provider android:name="com.wuba.im.IMChatProvider" android:process=":downloadapkservice" android:authorities="com.wuba.hybrid.chat" />
<provider android:name="com.wuba.databaseprovider.InquiryDBUpdateInBgProvider" android:process=":downloadapkservice" android:authorities="com.wuba.android.provider.data" />
<provider android:name="com.wuba.databaseprovider.UserActionDBProvider" android:process=":downloadapkservice" android:authorities="com.wuba.android.provider.useraction" />

漏洞证明:

1. 我拿IMChatProvider为例来demo攻击,其他类似。
1)它的表结构:

0-IMChatProvider.png


2)用我的攻击app来查询表结构:

1-msgs.png


3)模拟注入虚假聊天记录:

2-msgs-insert.png


4)聊天记录的各个字段可以一个个拿出来:

3-msgs-message.png


4-msgs-my_nick_name.png


2. UserActionDBProvider

5-UserActionDBProvider.png


3. InquiryDBUpdateInBgProvider

6-InquiryDBUpdateInBgProvider.png


4. AreaDBProvider

7-AreaDBProvider.png


5. ExpressHisProvider

8-ExpressHisProvider.png

修复方案:

内部content provider,应该加exported="false"

版权声明:转载请注明来源 学习乌云@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2014-09-01 16:30

厂商回复:

感谢对58安全的关注,确认存在漏洞,会尽快修复处理!
稍后会索要联系方式,近期会发送礼物。

最新状态:

暂无


漏洞评价:

评论

  1. 2014-08-31 18:11 | Arthur ( 实习白帽子 | Rank:77 漏洞数:33 | USA,I am coming!!!!!)

    58同城最新版app,问题很严重..........就靠这个描述我居然实现了....

  2. 2014-09-19 10:40 | 大亮 ( 普通白帽子 | Rank:306 漏洞数:65 | 慢慢挖洞)

    评论等公开

  3. 2014-09-24 00:39 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    大神带我飞可好?