当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0190545

漏洞标题:51公积金管家Android客户端手势密码及其他漏洞

相关厂商:杭州煎饼网络技术有限公司

漏洞作者: 越狱

提交时间:2016-03-30 11:53

修复时间:2016-05-14 12:00

公开时间:2016-05-14 12:00

漏洞类型:默认配置不当

危害等级:中

自评Rank:10

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-03-30: 积极联系厂商并且等待厂商认领中,细节不对外公开
2016-05-14: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

rt

详细说明:

51公积金管家Android客户端貌似这客户端现在用的人挺多,但是不知道厂商重不重视安全漏洞
版本:**.**.**.**9
1.allowBackup配置漏洞
2.本地明文保存手势密码信息/data/data/com.balance6game.housingfund/shared_prefs/GUE_PWD.xml

漏洞证明:

本地明文的手势密码 按道理必须root才可以看到,但是由于有allowBackup配置漏洞,我们可以轻松获取手势密码信息。

QQ20160329-1@2x.png


上图直接root查看的文本信息,下面直接使用adb buckup

QQ20160329-0@2x.png


adb backup -f back.ab com.balance6game.housingfund


说明:如果需要备份应用存储在SD中的数据就加-noshared,如果要备份应用APK文件就加-apk
-f 表示备份的.ab文件路径和文件名(不指定路径默认备份到终端执行目录) 最后是要备份应用包名
备份完成之后使用dd命令还原文件

dd if=back.ab bs=1 skip=24 | python -c "import zlib,sys;sys.stdout.write(zlib.decompress(sys.stdin.read()))" > backup.tar


通过上面命令得到了backup.tar 使用sublime打开apps文件夹,直接搜索03678

QQ20160329-2@2x.png


7C1B688E48EE43B8AE3CF929AA61E992.png


修复方案:

版权声明:转载请注明来源 越狱@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:8 (WooYun评价)


漏洞评价:

评价