当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0138749

漏洞标题:同程旅游客户端设计不当可实现钓鱼攻击

相关厂商:苏州同程旅游网络科技有限公司

漏洞作者: Moonight

提交时间:2015-09-07 10:49

修复时间:2015-12-06 10:52

公开时间:2015-12-06 10:52

漏洞类型:设计错误/逻辑缺陷

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-09-07: 细节已通知厂商并且等待厂商处理中
2015-09-07: 厂商已经确认,细节仅向厂商公开
2015-09-10: 细节向第三方安全合作伙伴开放
2015-11-01: 细节向核心白帽子及相关领域专家公开
2015-11-11: 细节向普通白帽子公开
2015-11-21: 细节向实习白帽子公开
2015-12-06: 细节向公众公开

简要描述:

同程旅游Android客户端设计不当可导致钓鱼攻击

详细说明:

1.同程旅游Android客户端组件com.tongcheng.android.TongchengMainUIActivity是导出的
2.该组件接受了redirecturl参数,该参数是攻击者可控制的,具体请见测试代码,这里我控制的url以百度为例,也可以是任意的钓鱼网站

Snip20150903_91.png


3.通过控制该链接发送钓鱼链接窃取用户隐私信息或账号密码,甚至是支付宝、网银等密码,由于是在同程客户端打开的,大部分用户会中招的且认为是同程的问题

漏洞证明:

这里以百度为例了,其实可以加载所有的网站,包括做什么事情大家都懂的,在同程一个这样重视钓鱼安全的网站危害我就不具体描述了
左右上角绿色的后退按钮和转发按钮同程的同事应该很清楚啦

Screenshot_2015-09-03-07-08-26.png


修复方案:

1.禁止com.tongcheng.android.TongchengMainUIActivity组件的导出

版权声明:转载请注明来源 Moonight@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-09-07 10:51

厂商回复:

感谢关注同程旅游,已知问题,客户端更新需要一段时间。

最新状态:

暂无


漏洞评价:

评论