当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0187466

漏洞标题：人人车一处未授权访问/涉及IOS/Android多个app源码/生产环境

相关厂商：renrenche.com

漏洞作者： 路人甲

提交时间：2016-03-22 12:08

修复时间：2016-05-06 12:09

公开时间：2016-05-06 12:09

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-22： 细节已通知厂商并且等待厂商处理中
2016-03-22： 厂商已经确认，细节仅向厂商公开
2016-04-01： 细节向核心白帽子及相关领域专家公开
2016-04-11： 细节向普通白帽子公开
2016-04-21： 细节向实习白帽子公开
2016-05-06： 细节向公众公开

简要描述：

人人车

详细说明：

mask 区域 
1.http://**.**.**/_
**********
*****ns *****
**********
*****a64d1d146a24626abd45.png&qu*****
**********
2.://**.**.**//fir.im/rrc。_
**********
*****3fc3f92a1f5a861db24b.png&qu*****
**********
3.://**.**.**//fir.im/rrc。_
**********
*****9c275c59fbb4468bf98f.png&qu*****
*****6d3682ea46cd43ed5fba.png&qu*****
**********
*****^检查，努力消灭 E*****
**********
*****^触发，连接 Debug 环境，^*****
**********
*****7ad1f9ad482486ec00ee.png&qu*****
**********
***** 分支，连接 Online 环*****
**********
*****e3c0da3c43d09abc26f3.png&qu*****
*****bf96aa47d7cfe94c1e27.png&qu*****
**********
*****一^*****

漏洞证明：

http://114.242.232.115:8000/
jenkins

111.png


人人车二手车 (Android) 编译 master 分支，连接 测试服务器，发布到 http://fir.im/rrc。

111.png


人人车二手车 (Android) 编译 master 分支，连接 正式服务器，发布到 http://fir.im/rrc。

111.png


111.png


人人车二手车 (iOS)，执行 FauxPas 代码检查，努力消灭 Error，降低 Warning 趋势。
人人车二手车 (iOS)，创建 Merge Request 或 Push 时自动触发，连接 Debug 环境，提供 ipa 包输出，不发布到 fir.im。

111.png


人人车二手车 (iOS)，每日 17:00 编译 master 分支，连接 Online 环境，发布到 http://fir.im/rrc。

111.png


111.png


不在一一截图

修复方案：

anonymous
anonymous
anonymous
anonymous
anonymous

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2016-03-22 12:09

厂商回复：

非常感谢！

最新状态：

暂无

漏洞评价：

评价

  1. 2016-03-22 12:40 | j14n ( 普通白帽子 | Rank:1720 漏洞数:317 | ... . -.-. - . .- --)

    -_-!直接给了20！