漏洞概要 关注数(3) 关注此漏洞
缺陷编号： WooYun-2016-190545
漏洞标题： 51公积金管家Android客户端手势密码及其他漏洞
相关厂商： 杭州煎饼网络技术有限公司
漏洞作者： 越狱
提交时间： 2016-03-30 11:53
公开时间： 2016-05-14 12:00
漏洞类型： 默认配置不当
危害等级： 中
自评Rank： 10
漏洞状态： 未联系到厂商或者厂商积极忽略
漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系
Tags标签： 无
漏洞详情
披露状态：
2016-03-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
rt
详细说明：
51公积金管家Android客户端貌似这客户端现在用的人挺多，但是不知道厂商重不重视安全漏洞
版本:**.**.**.**9
1.allowBackup配置漏洞
2.本地明文保存手势密码信息/data/data/com.balance6game.housingfund/shared_prefs/GUE_PWD.xml
漏洞证明：
本地明文的手势密码 按道理必须root才可以看到，但是由于有allowBackup配置漏洞，我们可以轻松获取手势密码信息。
上图直接root查看的文本信息，下面直接使用adb buckup
说明：如果需要备份应用存储在SD中的数据就加-noshared，如果要备份应用APK文件就加-apk
-f 表示备份的.ab文件路径和文件名(不指定路径默认备份到终端执行目录) 最后是要备份应用包名
备份完成之后使用dd命令还原文件
通过上面命令得到了backup.tar 使用sublime打开apps文件夹，直接搜索03678
修复方案：
版权声明：转载请注明来源 越狱@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：8 (WooYun评价)
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登陆后才能进行评分
评论