当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0127528

漏洞标题:苏宁安卓易付宝钱包客户端手势密码绕过(绕过后可直接设置新的手势密码)

相关厂商:江苏苏宁易购电子商务有限公司

漏洞作者: 剑影

提交时间:2015-07-20 16:17

修复时间:2015-09-03 16:20

公开时间:2015-09-03 16:20

漏洞类型:未授权访问/权限绕过

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-07-20: 细节已通知厂商并且等待厂商处理中
2015-07-20: 厂商已经确认,细节仅向厂商公开
2015-07-30: 细节向核心白帽子及相关领域专家公开
2015-08-09: 细节向普通白帽子公开
2015-08-19: 细节向实习白帽子公开
2015-09-03: 细节向公众公开

简要描述:

乌云峰会,祝圆满成功!突然想挖挖手机端的漏洞,这不,来了!

详细说明:

问题出现在验证手势密码那里,只要输入5次错误,就会弹出下面这个提示框!

1.jpg


这里我们不用点击,直接按手机中间的框框退出来清除后台运行。

2.jpg


然后重新打开,你会发现惊奇的事情!

3.jpg


直接绕过,并且这时手势密码是已经关闭了,绕过后还可以设置新的手势密码!

4.jpg


测试视频:链接: http://pan.baidu.com/s/1i39zdjB 密码: dpwq

漏洞证明:

问题出现在验证手势密码那里,只要输入5次错误,就会弹出下面这个提示框!

1.jpg


这里我们不用点击,直接按手机中间的框框退出来清除后台运行。

2.jpg


然后重新打开,你会发现惊奇的事情!

3.jpg


直接绕过,并且这时手势密码是已经关闭了,绕过后还可以设置新的手势密码!

4.jpg


测试视频:链接: http://pan.baidu.com/s/1i39zdjB 密码: dpwq

修复方案:

加以权限!修改逻辑!最后要敲击代码了! 送礼物不!

版权声明:转载请注明来源 剑影@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-07-20 16:19

厂商回复:

感谢提交,有点小思路。

最新状态:

暂无


漏洞评价:

评论

  1. 2015-07-20 16:36 | 瘦蛟舞 认证白帽子 ( 普通白帽子 | Rank:687 漏洞数:78 | 铁甲依然在)

    mark

  2. 2015-07-20 17:28 | 番茄师傅 ( 普通白帽子 | Rank:254 漏洞数:59 | http://www.tomatoyu.com/)

    mark

  3. 2015-08-03 20:34 | 剑影 ( 实习白帽子 | Rank:94 漏洞数:28 | 挖洞需要细心!生活也需要细心!面对任何事...)

    mark

  4. 2015-09-03 16:29 | 西西 ( 路人 | Rank:14 漏洞数:7 | 走过路过不会错过!)

    有点小思路

  5. 2015-09-03 16:29 | 默之 ( 普通白帽子 | Rank:334 漏洞数:67 | 沉淀。)

    是普遍的还是个例呢?

  6. 2015-09-03 16:33 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    mark

  7. 2015-09-03 21:13 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络!)

    姿势不错。学习了。