漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0153163
漏洞标题：钱宝IM应用中导致cookie泄露导致会话劫持
相关厂商：qbao.com
漏洞作者： 小开
提交时间：2015-11-09 22:22
修复时间：2015-12-24 22:58
公开时间：2015-12-24 22:58
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-09： 细节已通知厂商并且等待厂商处理中
2015-11-09： 厂商已经确认，细节仅向厂商公开
2015-11-19： 细节向核心白帽子及相关领域专家公开
2015-11-29： 细节向普通白帽子公开
2015-12-09： 细节向实习白帽子公开
2015-12-24： 细节向公众公开
简要描述：
IM应用，给别人发送消息，可以给任何人发送信息，并支持发送图片，修改图片路径为自己控制的路径，别人点击图片时，会泄露他的cookie导致会话劫持。
详细说明：
登录手机版钱宝应用，选择给朋友发送图片，抓包如下图所示：
修改§31330799§ 中的用户内部id，就可以给该用户发送信息（遍历所有id，可给所有用户发送消息，此处省略。。。），更精彩在下面：
修改图中message参数的URL路径为自己控制的服务器路径，然后别人收到该图片时，点击该图片，该服务器就能收到该用户的cookie信息。图分别如下：
控制的服务器收到的信息如下（包括id和cookie，经纬度信息）
漏洞证明：
修复方案：
加控制和校验，ps：现在IM乱加群刷宝券，太混乱了，要管管了）
版权声明：转载请注明来源 小开@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-11-09 22:56
厂商回复：
谢谢您对钱宝的关心！
欢迎到钱宝公司谈谈网站安全
最新状态：
暂无