当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-079241

漏洞标题：途牛网app logcat信息泄露用户的同团聊的聊天内容

相关厂商：途牛旅游网

漏洞作者： Guardian

提交时间：2014-10-14 10:21

修复时间：2015-01-12 10:22

公开时间：2015-01-12 10:22

漏洞类型：用户敏感数据泄漏

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-14： 细节已通知厂商并且等待厂商处理中
2014-10-14： 厂商已经确认，细节仅向厂商公开
2014-10-17： 细节向第三方安全合作伙伴开放
2014-12-08： 细节向核心白帽子及相关领域专家公开
2014-12-18： 细节向普通白帽子公开
2014-12-28： 细节向实习白帽子公开
2015-01-12： 细节向公众公开

简要描述：

途牛网logcat信息泄露用户的同团聊的聊天内容。

详细说明：

m2.png

漏洞证明：

m2.png

修复方案：

关闭logcat调试信息

版权声明：转载请注明来源 Guardian@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-10-14 11:00

厂商回复：

非常感谢Guardian提交的漏洞，此漏洞经过检查发现是经过反编译之后并且得到用户的手机设备才会出现此问题，是本地的自身聊天信息，不存在较多的敏感信息，这个同团聊也只是一个业务咨询的社交工具，所以评级为低，望谅解！

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-14 10:22 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @途牛旅游网 看这里

  2. 2014-10-14 10:28 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    哈哈 被挖了 这招果然好使啊....@途牛旅游网

  3. 2014-10-14 11:01 | 瘦蛟舞 认证白帽子 ( 普通白帽子 | Rank:687 漏洞数:78 | 铁甲依然在)

    不需要反编译吧。。

  4. 2014-10-14 11:06 | 途牛旅游网(乌云厂商)

    @瘦蛟舞 求指导，我们理解的比较浅，您可以在drop写一个科普一下！

  5. 2014-10-14 11:18 | ihacku ( 普通白帽子 | Rank:100 漏洞数:33 | 同程旅游安全工程师。找大神带节奏，邮箱 s...)

    logcat信息就相当于debug日志，不需要反编译看的。一般测试的时候开着方便定位问题，编译正式版的时候应该要关掉。

  6. 2014-10-14 11:31 | 瘦蛟舞 认证白帽子 ( 普通白帽子 | Rank:687 漏洞数:78 | 铁甲依然在)

    @途牛旅游网 logcat感觉没啥好写的。组件问题会有文章，其中就有广播空指针拒绝服务

  7. 2014-10-14 11:35 | 途牛旅游网(乌云厂商)

    @ihacku 和工程师那边确认了，我们没使用logcat这个应该是洞主自己开的！

  8. 2014-10-14 11:43 | Guardian ( 实习白帽子 | Rank:96 漏洞数:20 | I'm from the Internet and be here to hel...)

    @途牛旅游网 我真没有自己开~我用得着费那么大劲，加log吗。也是醉了

  9. 2014-10-17 20:44 | cunzhangok ( 路人 | Rank:0 漏洞数:3 | kail)

    估计者哥们是在xposed环境下搞得，LOG.D V都会出来的。不要以为release了 d、v的日志就不出来，建议还是release版本remove掉。

  10. 2014-11-10 10:34 | 瘦蛟舞 认证白帽子 ( 普通白帽子 | Rank:687 漏洞数:78 | 铁甲依然在)

    @途牛旅游网 http://drops.wooyun.org/tips/3812