P2P安全之宜人贷APP几种安全问题续集

2017年3月28日11:42:10评论426 views字数 239阅读0分47秒阅读模式

摘要

2016-03-22：细节已通知厂商并且等待厂商处理中
2016-03-22：厂商已经确认，细节仅向厂商公开
2016-03-25：细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2016-05-16：细节向核心白帽子及相关领域专家公开
2016-05-26：细节向普通白帽子公开
2016-06-05：细节向实习白帽子公开
2016-06-20：细节向公众公开

漏洞概要关注数(24) 关注此漏洞

缺陷编号： WooYun-2016-187636

漏洞标题： P2P安全之宜人贷APP几种安全问题续集

漏洞作者： chaoxilab

提交时间： 2016-03-22 13:12

公开时间： 2016-06-20 13:50

漏洞类型：设计错误/逻辑缺陷

危害等级：高

自评Rank： 20

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：硬编码未校验证书数据重放 webview远程代码执行组件拒绝服务

2人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

code 区域

本次发现宜人贷理财app具有https未校验证书、数据重放、webview远程代码执行、组件拒绝服务以及aes key硬编码问题。

app为宜人贷理财，采用了https协议，但未校验证书导致通讯数据可捕获；数据能够重放，如登录数据、账户信息获取等；webview存在远程代码执行隐患；另有组件拒绝服务以及aes算法key硬编码问题，如登录信息（手机号、登录密码）就采用该加密算法。

漏洞证明：

一、 https未校验证书导致数据被捕获（中间人攻击风险）

能够正常截获登录通讯数据

能够正常截获用户信息通讯数据

信任所有证书

二、数据重放

重放登录数据成功

重放获取账户信息成功

三、 webview远程代码执行漏洞

存在漏洞的接口，部分代码

通过http://**.**.**.**/webview.html测试，存在漏洞的接口:yidingying

四、拒绝服务

调用组件导致应用程序崩溃

五、 Aes key硬编码

用户登录信息（手机号、登录密码）采用aes进行加密，算法如上图，key为硬编码

登录账号：13****88

加密后为 KBP2WF*****ekMPfrK/QYg==

填写硬编码key= 0C5E75A210884F61，通过aes解密工具可正常解密13****88

修复方案：

修复参考：

http://**.**.**.**/bugs/wooyun-2010-079350

http://**.**.**.**/bugs/wooyun-2010-081966

http://**.**.**.**/bugs/wooyun-2010-079358

http://**.**.**.**/bugs/wooyun-2010-0140708

http://**.**.**.**/bugs/wooyun-2010-067676

http://**.**.**.**/bugs/wooyun-2010-040996

http://**.**.**.**/bugs/wooyun-2010-089667

版权声明：转载请注明来源 chaoxilab@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2016-03-22 13:49

厂商回复：

感谢关注

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-05-27 15:15 | Me_Fortune ( 普通白帽子 | Rank:361 漏洞数:115 | The quiter you are,the more you're able ...)

0

详细，学习

1# 回复此人
2016-06-20 14:09 | Drizzle.Risk ( 普通白帽子 | Rank:265 漏洞数:20 | 放下屠刀，立地成蛤)

0

5RANK有点少

2# 回复此人

漏洞概要 关注数(24) 关注此漏洞