58同城app里太多的内部隐私信息泄漏+可篡改

2015年6月4日23:09:17评论378 views字数 207阅读0分41秒阅读模式

摘要

2014-08-31：细节已通知厂商并且等待厂商处理中
2014-09-01：厂商已经确认，细节仅向厂商公开
2014-09-04：细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2014-10-26：细节向核心白帽子及相关领域专家公开
2014-11-05：细节向普通白帽子公开
2014-11-15：细节向实习白帽子公开
2014-11-29：细节向公众公开

漏洞概要关注数(21) 关注此漏洞

缺陷编号： WooYun-2014-74523

漏洞标题： 58同城app里太多的内部隐私信息泄漏+可篡改

漏洞作者：学习乌云

提交时间： 2014-08-31 16:39

公开时间： 2014-11-29 16:40

漏洞类型：用户敏感数据泄漏

危害等级：高

自评Rank： 20

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

4人收藏

漏洞详情

披露状态：

简要描述：

58同城最新版app，问题很严重。

详细说明：

app基本信息：android:versionCode="5730" android:versionName="**.**.**.**" package="com.wuba"

多个Content Provider组件默认暴露。又由于58用的4.0 SDK编译（targetSdkVersion: '14'），这些组件在所有的Android平台可以攻击（包括最新的4.4）。这些组件里保存了很多内部数据库的隐私信息，比如聊天记录、用户的app操作、快递记录、地理位置等。

code 区域

<provider android:name="**.**.**.**mons.SharedPreferencesProvider" android:authorities="com.wuba.android.provider.preference" />
 <provider android:name="com.wuba.databaseprovider.AreaDBProvider" android:authorities="com.wuba.android.provider.area" />
 <provider android:name="com.wuba.thirdapps.kuaidi100.provider.ExpressHisProvider" android:authorities="com.wuba.android.plugins.provider.KUAIDI100" />
 <provider android:name="com.wuba.im.IMChatProvider" android:process=":downloadapkservice" android:authorities="com.wuba.hybrid.chat" />
 <provider android:name="com.wuba.databaseprovider.InquiryDBUpdateInBgProvider" android:process=":downloadapkservice" android:authorities="com.wuba.android.provider.data" />
 <provider android:name="com.wuba.databaseprovider.UserActionDBProvider" android:process=":downloadapkservice" android:authorities="com.wuba.android.provider.useraction" />

漏洞证明：

1. 我拿IMChatProvider为例来demo攻击，其他类似。

1)它的表结构：

2)用我的攻击app来查询表结构：

3)模拟注入虚假聊天记录：

4)聊天记录的各个字段可以一个个拿出来：

2. UserActionDBProvider

3. InquiryDBUpdateInBgProvider

4. AreaDBProvider

5. ExpressHisProvider

修复方案：

内部content provider，应该加exported="false"

版权声明：转载请注明来源学习乌云@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-09-01 16:30

厂商回复：

感谢对58安全的关注，确认存在漏洞，会尽快修复处理！
稍后会索要联系方式，近期会发送礼物。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2014-08-31 18:11 | Arthur ( 实习白帽子 | Rank:85 漏洞数:35 | ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~)

0

58同城最新版app，问题很严重..........就靠这个描述我居然实现了....

1# 回复此人
2014-09-19 10:40 | 大亮 ( 普通白帽子 | Rank:386 漏洞数:73 | 小段子手)

0

评论等公开

2# 回复此人
2014-09-24 00:39 | scanf ( 核心白帽子 | Rank:1694 漏洞数:237 | 。)

0

大神带我飞可好？

3# 回复此人

漏洞概要 关注数(21) 关注此漏洞

缺陷编号： WooYun-2014-74523

漏洞标题： 58同城app里太多的内部隐私信息泄漏+可篡改

相关厂商： 58同城

漏洞作者： 学习乌云

提交时间： 2014-08-31 16:39

公开时间： 2014-11-29 16:40

漏洞类型： 用户敏感数据泄漏

危害等级： 高

自评Rank： 20

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

4人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 学习乌云@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

漏洞评价(共0人评价): 登陆后才能进行评分

评价

发表评论

在线咨询

微信

漏洞概要关注数(21) 关注此漏洞

漏洞作者：学习乌云

漏洞类型：用户敏感数据泄漏

危害等级：高

漏洞状态：厂商已经确认

Tags标签：无

版权声明：转载请注明来源学习乌云@乌云

漏洞评价(共0人评价):

登陆后才能进行评分