当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0112016

漏洞标题:掌阅(ireader)客户端刷会员/阅饼漏洞

相关厂商:zhangyue.com

漏洞作者: 问题来了

提交时间:2015-05-05 11:34

修复时间:2015-08-08 11:37

公开时间:2015-08-08 11:37

漏洞类型:设计错误/逻辑缺陷

危害等级:高

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-05: 细节已通知厂商并且等待厂商处理中
2015-05-10: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2015-07-04: 细节向核心白帽子及相关领域专家公开
2015-07-14: 细节向普通白帽子公开
2015-07-24: 细节向实习白帽子公开
2015-08-08: 细节向公众公开

简要描述:

掌阅(ireader)客户端刷会员/阅饼漏洞

详细说明:

针对三星 S6/EDGE的活动.注册送一年 ireader 会员...
但是检测机型的方法非常简单,就是通过设备的 build.model 来判断是否 s6或 s6 edge
只要修改这个系统属性就可以轻松刷会员了.
下图是我用 nexus 5刷的会员..说是一台设备只能领一次.还准备逆向看下是如何鉴别不同设备的.结果发现根本没有限制.

shell@hammerhead:/system $ cat build.prop |grep model                          
ro.product.model=SM-G9200


8112.jpg


0484.jpg

漏洞证明:

和三星的合作还挺多...还有一个三星pad a 的活动送阅饼(可以用来买书)
同样方法将手机改成这个平板的型号就可以领导价值100元的阅饼了..

shell@hammerhead:/system $ cat build.prop |grep model                          
ro.product.model=SM-G9200


2000-1.jpg


2000-2.jpg

修复方案:

版权声明:转载请注明来源 问题来了@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-08-08 11:37

厂商回复:

漏洞Rank:15 (WooYun评价)

最新状态:

暂无


漏洞评价:

评论

  1. 2015-08-08 14:18 | Burn Egg ( 实习白帽子 | Rank:51 漏洞数:8 | 经验,范围,字典,思维)

    和上一个pptv的洞类似,想问一下洞主是怎么找到这些手机型号的model的?

  2. 2015-08-08 16:13 | 这只猪 ( 路人 | Rank:5 漏洞数:2 | 南无阿弥陀佛!)

    改天谁出一个掌阅和谐版的就爽了